مهارة
Dependency Management
يدقق تبعيات المستودعات متعددة اللغات ومخاطرها وتراخيصها
نجوم GitHub
39 ألف
المستودع على GitHub
التثبيت
Claude Code: /plugin marketplace add wshobson/agents → /plugin install dependency-management
تُفعّل عند
Bağımlılıklar denetlenirken, güvenlik açığı taranırken ya da lisans uyumu ve sürüm yükseltmesi gözden geçirilirken devreye giriyor.
تتطلب أدوات
ReadBashGrep
- المؤلف
- Seth Hobson
- الترخيص
- MIT
يبدأ التدقيق باكتشاف ملفات البيان والقفل عبر npm وPython وRuby وJava وGo وRust بدل افتراض نظام واحد. ثم يفصل بين الثغرات المعروفة ذات مسار الإصلاح المحدد، والتزامات التراخيص المتعارضة مع طريقة توزيع المشروع، والحزم القديمة بما يكفي لتشكيل خطر صيانة حتى دون CVE منشور. ويقرأ ملفات القفل لكشف التبعيات غير المباشرة، بينما يتولى وكيل التحديث المرفق تنفيذ الترقيات ومعالجة التغييرات غير المتوافقة.
التعليقات(0)
سجّل الدخول للتعليق