菜单
Gérer les secrets et les dépendances avec Dependabot. Use this skill whenever the user asks about security dependabot in an open-source maintenance context — including phrasing like "auditer les dépendances", "configurer dependabot", "scanner les secrets" — even if they don't name the skill directly.
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/Tryboy869/OPF --skill security-dependabot命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
| name | security-dependabot |
| description | Gérer les secrets et les dépendances avec Dependabot. Use this skill whenever the user asks about security dependabot in an open-source maintenance context — including phrasing like "auditer les dépendances", "configurer dependabot", "scanner les secrets" — even if they don't name the skill directly. |
| version | 1.0.0 |
| pilier | technical_excellence |
| triggers | ["auditer les dépendances","configurer dependabot","scanner les secrets"] |
| chains_to | ["git/rebase"] |
| compatibility | IA-agnostique (Claude, GPT, Gemini, Copilot, ou lecture humaine directe) — aucune dépendance à un vendor. |
Gérer les secrets et les dépendances avec Dependabot.
Activer Dependabot alerts + security updates sur le repo.
Configurer dependabot.yml avec grouping des mises à jour mineures, exclusion des majeures automatiques.
Scanner les secrets avec gh secret scanning, politique de rotation, et chaînage automatique vers le skill git/rebase si une mise à jour de dépendance génère un conflit.
Si ce skill révèle un besoin relevant d'un autre pilier, enchaîner automatiquement sur : git/rebase.
基于 SOC 职业分类