Dependency Management
Controlla repository poliglotti: vulnerabilità, licenze e versioni
Installazione
Claude Code: /plugin marketplace add wshobson/agents → /plugin install dependency-management
Bağımlılıklar denetlenirken, güvenlik açığı taranırken ya da lisans uyumu ve sürüm yükseltmesi gözden geçirilirken devreye giriyor.
- Autore
- Seth Hobson
- Licenza
- MIT
L’analisi individua i manifest senza presupporre un unico ecosistema: file package e lock di npm, requirements, Pipfile, pyproject e poetry lock per Python, Gemfile per Ruby, Maven e Gradle per Java, go.mod e go.sum, Cargo per Rust. Distingue vulnerabilità note con una procedura di correzione, obblighi di licenza incompatibili con la distribuzione del progetto e pacchetti tanto obsoleti da rappresentare un rischio di manutenzione anche senza CVE pubblicate. Legge i file di lock insieme ai manifest per rilevare le dipendenze transitive e include un agente di modernizzazione che esegue gli aggiornamenti, comprese le modifiche incompatibili.
Commenti(0)
Accedi per commentare