メニュー
Audit JS package.json for sketchy dependencies
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
Audit a JS/TS project for supply-chain attack indicators (typosquatting, post-install hooks, sketchy deps)
How to review React Server Components (RSC) for correctness, perf, and the use server/use client boundary
| name | audit-supply-chain |
| description | Audit JS package.json for sketchy dependencies |
| matches | {"filename_patterns":["**/package.json"]} |
Watch for typo-squatted packages and post-install hooks.
