Навык

Dependency Auditor

Ищет уязвимости, конфликты лицензий и порядок обновлений

Установка

Содержит скрипты

/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills

Условия запуска

Used before a release, while investigating a CVE, ahead of a major version bump, or during a licence-compliance review.

Нужны инструменты

BashRead

Автор: Alireza Rezvani
Лицензия: MIT

Репозиторийhttps://github.com/alirezarezvani/claude-skills

Три скрипта анализируют манифесты и lock-файлы проектов npm, pip, Go, Cargo, Bundler, Maven, Composer и NuGet. Они формируют машиночитаемый отчет о вероятных уязвимостях, конфликтах лицензий и порядке обновления зависимостей с учетом риска и возможного отката. Проверка работает офлайн по шаблонам, поэтому дополняет npm audit или pip-audit, а после обновлений запускается повторно и должна завершиться без замечаний.