dependency-audit
Audit project dependencies for risky additions or upgrades. Use when reviewing dependency changes or lockfile diffs.
Quellinformationen
- Repository
- CognitionAI/plugin-template
- Letzte Quellaktivität
- 27. Juli 2026 um 00:23
- Erkannte Sprache von SKILL.md
- Englisch
- Sterne
- 2
- Forks
- 2
Installationsoptionen
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
SKILL.md wird angezeigt
SKILL.md
Quellanweisungen · Schreibgeschützte Vorschau- name
- dependency-audit
- description
- Audit project dependencies for risky additions or upgrades. Use when reviewing dependency changes or lockfile diffs.
# Dependency audit
## Steps
1. Diff the dependency manifests and lockfiles in the change set.
2. For each added or upgraded package, check:
- Publish date of the pinned version (prefer versions published ≥7 days ago).
- Version range style — flag floating ranges (`latest`, `*`, unbounded `>=`).
- Maintainer and repository reputation for unfamiliar packages.
3. Flag any package that pulls in install scripts or native build steps.
4. Summarize findings with a clear recommendation per package.
Auf GitHub ansehen