analyzing-dependencies - 依赖分析:检查安全漏洞、版本更新与许可证合规
扫描项目依赖项,识别安全漏洞、过时包和许可证合规问题。
标签
更新于: 2026-02-24能力
典型输入
典型输出
该技能可以做什么
- 检测包管理器
- 扫描依赖项
- 识别漏洞
- 查找过时包
- 检查许可证合规性
- 生成报告
输入
- 包清单文件
- 项目依赖项
- dependency-checker插件
- CVEs数据库
输出
- 安全漏洞报告
- 过时包列表
- 许可证合规性报告
要求
- Read工具权限
- Write工具权限
- Edit工具权限
- Grep工具权限
- Glob工具权限
- Bash工具权限
- dependency-checker插件
- npm, pip, composer, gem 或 go modules 项目
