Skill
Dependency Auditor
Sekiz ekosistemin kilit dosyalarını açık, lisans çakışması ve yükseltme sırası için okur.
Kurulum
Script içeriyor/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Ne zaman devreye girer
Used before a release, while investigating a CVE, ahead of a major version bump, or during a licence-compliance review.
Gerekli araçlar
BashRead
- Geliştirici
- Alireza Rezvani
- Lisans
- MIT
Üç script npm, pip, Go, Cargo, Bundler, Maven, Composer ve NuGet projelerinin manifest ve kilit dosyalarını ayrıştırıp makine okuyabilir çıktı üretir: hangi paket açık görünüyor, hangi lisans projenin kendi lisansıyla çakışıyor ve yükseltmeler hangi sırayla, hangi geri dönüş notlarıyla yapılmalı. Belgede sınırı da açıkça yazılı: eşleşme çevrimdışı ve kalıp tabanlı, yani npm audit ya da pip-audit'in yerine değil yanına konur. Yükseltmeler uygulandıktan sonra tarama tekrarlanır ve temiz dönmesi beklenir.
Yorumlar(0)
Yorum yapmak için giriş yap