Menu
Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.
Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.
Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.
Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.
npx skills add https://github.com/hackerFish/awesome-dsh-skills --skill dsh-dependency-auditO comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.
Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.
Exibindo SKILL.md
Baseado na classificação ocupacional SOC
| name | dsh-dependency-audit |
| description | 升级或审查项目依赖时使用：审计安全告警、控制安装脚本风险、制定升级回滚预案。 |
| whenToUse | 依赖变更、出现安全告警、或安装第三方包之前。 |
postinstall/prepare 脚本尤其要读一遍npm_config_registry=https://registry.npmmirror.com（国内网络）npm audit # 或 pnpm audit
npm outdated # 看哪些落后
新增依赖前先问：标准库能否实现？能否延迟到真正需要时再引入？