用 Codex 或 Claude 帮你安装 复制这段 Prompt,粘贴到 Codex、Claude 或其他助手里,让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt;运行前请先检查来源。
npx skills add https://github.com/ModelEngine-Group/fit-framework --skill upgrade-dependency命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地?可下载 SkillsMP 当前能够提供的文件。
分析 Code Scanning (CodeQL) 告警,评估安全风险并创建修复任务。当用户要求分析 Code Scanning 告警、CodeQL 告警时触发。参数为告警编号。
分析 Dependabot 安全告警,评估安全风险并创建修复任务。当用户要求分析 Dependabot 告警、评估依赖漏洞风险时触发。参数为告警编号。
关闭 Code Scanning (CodeQL) 告警,需提供合理理由。当用户要求关闭 Code Scanning 告警、dismiss CodeQL 告警时触发。参数为告警编号。
正在显示 SKILL.md
基于 SOC 职业分类
| name | upgrade-dependency |
| description | 升级项目中的指定依赖包到新版本并验证变更。当用户要求升级依赖、更新包版本时触发。参数为包名、原版本和新版本。 |
<package-name>: 包名<from-version>: 原版本<to-version>: 新版本查找依赖文件:
grep -r "<package-name>" --include="pom.xml" --include="package.json" .
grep -r "<from-version>" --include="pom.xml" --include="package.json" .
更新依赖版本:
更新相关静态资源(如 CDN 链接等)。
验证变更:
git diff
mvn clean package -Dmaven.test.skip=true
mvn test
输出变更摘要。
注意: 升级前检查 CHANGELOG 和 Migration Guide,注意破坏性变更。不要自动 git commit。一次只升级一个依赖。