dependency-audit
Audit project dependencies for risky additions or upgrades. Use when reviewing dependency changes or lockfile diffs.
معلومات المصدر
- المستودع
- CognitionAI/plugin-template
- آخر نشاط في المصدر
- ٢٧ يوليو ٢٠٢٦ في ٠٠:٢٣
- لغة SKILL.md المكتشفة
- الإنجليزية
- النجوم
- ٢
- التفرعات
- ٢
خيارات التثبيت
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
مراجعة ملفات المصدر
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
عرض SKILL.md
SKILL.md
تعليمات المصدر · معاينة للقراءة فقط- name
- dependency-audit
- description
- Audit project dependencies for risky additions or upgrades. Use when reviewing dependency changes or lockfile diffs.
# Dependency audit
## Steps
1. Diff the dependency manifests and lockfiles in the change set.
2. For each added or upgraded package, check:
- Publish date of the pinned version (prefer versions published ≥7 days ago).
- Version range style — flag floating ranges (`latest`, `*`, unbounded `>=`).
- Maintainer and repository reputation for unfamiliar packages.
3. Flag any package that pulls in install scripts or native build steps.
4. Summarize findings with a clear recommendation per package.
عرض على GitHub