Dependency Management
Audyt manifestów: luki, licencje i nieaktualne wersje
Instalacja
Claude Code: /plugin marketplace add wshobson/agents → /plugin install dependency-management
Bağımlılıklar denetlenirken, güvenlik açığı taranırken ya da lisans uyumu ve sürüm yükseltmesi gözden geçirilirken devreye giriyor.
- Autor
- Seth Hobson
- Licencja
- MIT
Audyt najpierw wykrywa manifesty, zamiast zakładać jeden ekosystem: pliki pakietów i blokad npm, requirements, Pipfile, pyproject i poetry lock dla Pythona, Gemfile dla Ruby, Maven i Gradle dla Javy, go.mod i go.sum oraz Cargo dla Rusta. Następnie osobno analizuje znane luki z określoną ścieżką naprawy, obowiązki licencyjne kolidujące ze sposobem dystrybucji projektu oraz pakiety na tyle nieaktualne, że stanowią ryzyko utrzymaniowe nawet bez opublikowanego CVE. Dołączony agent modernizujący przeprowadza aktualizację wraz ze zmianami niekompatybilnymi, które sam audyt jedynie wskazuje.
Komentarze(0)
Zaloguj się, aby skomentować