القائمة
分析 Dependabot 安全告警，评估安全风险并创建修复任务。当用户要求分析 Dependabot 告警、评估依赖漏洞风险时触发。参数为告警编号。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/ModelEngine-Group/fit-framework --skill analyze-dependabotيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
分析 Code Scanning (CodeQL) 告警，评估安全风险并创建修复任务。当用户要求分析 Code Scanning 告警、CodeQL 告警时触发。参数为告警编号。
关闭 Code Scanning (CodeQL) 告警，需提供合理理由。当用户要求关闭 Code Scanning 告警、dismiss CodeQL 告警时触发。参数为告警编号。
关闭 Dependabot 安全告警，需提供合理理由。当用户要求关闭 Dependabot 告警、dismiss Dependabot 告警时触发。参数为告警编号。
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | analyze-dependabot |
| description | 分析 Dependabot 安全告警，评估安全风险并创建修复任务。当用户要求分析 Dependabot 告警、评估依赖漏洞风险时触发。参数为告警编号。 |
分析指定的 Dependabot 安全告警，评估安全风险并创建修复任务。
获取安全告警信息:
gh api repos/{owner}/{repo}/dependabot/alerts/<alert-number>
提取: severity, summary, package name, vulnerable version range, first patched version
创建任务目录和文件，基于 .agents/templates/task.md 模板。
分析受影响范围:
评估安全风险（可利用性、触发条件、影响程度）。
输出分析文档到 analysis.md。
更新任务状态。
提示下一步: plan-task 设计修复方案，或 close-dependabot 关闭告警。
注意: Critical/High 级别立即处理，Medium 计划处理，Low 可延后。