dependency-audit-assistant - 依赖安全审计助手
审计项目依赖的安全漏洞、过期版本和许可证合规性
标签
更新于: 2026-05-11能力
典型输入
典型输出
该技能可以做什么
- 检测包管理器
- 运行安全审计
- 检查过期包
- 审查许可证
- 分析依赖树
- 生成建议
- 启用持续监控
输入
- 包锁定文件
- 包配置文件
- 项目源代码
- 审计参考文件
输出
- 依赖安全报告
- 漏洞列表
- 过期包列表
- 许可证合规报告
- 更新建议
要求
- npm 或 Yarn 或 pnpm 支持
- pip 或 Poetry 支持
- Bundler 支持
- Maven 或 Gradle 支持
- Go 模块支持
- Cargo 支持
- shell 或 bash 访问