Dependency Auditor

/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills

Três scripts analisam manifestos e lockfiles de projetos npm, pip, Go, Cargo, Bundler, Maven, Composer e NuGet e geram resultados legíveis por máquina. Eles apontam possíveis vulnerabilidades, licenças incompatíveis com o projeto e uma sequência de upgrades ordenada por risco, com instruções de reversão. Como a detecção é offline e baseada em padrões, ela complementa ferramentas como npm audit ou pip-audit; após os upgrades, a verificação deve ser repetida e não apresentar problemas.