Dependency Management
Granskar alla manifest efter sårbarheter och licenskonflikter
Installera
Claude Code: /plugin marketplace add wshobson/agents → /plugin install dependency-management
Bağımlılıklar denetlenirken, güvenlik açığı taranırken ya da lisans uyumu ve sürüm yükseltmesi gözden geçirilirken devreye giriyor.
- Utvecklare
- Seth Hobson
- Licens
- MIT
Granskningen börjar med att hitta manifest i stället för att förutsätta ett enda ekosystem: paket- och låsfiler för npm, requirements, Pipfile, pyproject och Poetry-låsfiler för Python, Gemfile för Ruby, Maven och Gradle för Java, go.mod och go.sum samt Cargo för Rust. Därefter skiljer den mellan kända sårbarheter med en angiven åtgärd, licenskrav som strider mot projektets distributionssätt och paket som är så inaktuella att de innebär en underhållsrisk även utan en publicerad CVE. Låsfiler läses tillsammans med manifesten för att hitta transitiva beroenden, och en medföljande moderniseringsagent genomför uppgraderingen inklusive nödvändiga brytande ändringar.
Kommentarer(0)
Logga in för att kommentera