managing-dependencies - 管理依赖审查与安装策略
指导依赖准入、审查记录、安装验证、版本选择、发布冷却、对等依赖约束和供应链设置。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 评估依赖准入条件
- 记录运行时依赖审查
- 验证安装与构建结果
- 检查对等依赖与生命周期失败
- 评估 SemVer 范围与固定版本
- 审查供应链设置
- 处理发布冷却例外
输入
- 依赖变更提案
- package.json
- pnpm-lock.yaml
- pnpm-workspace.yaml
- .mcp.json
- 软件包注册表元数据
- 仓库 Node 与 TypeScript 设置
- 拉取请求上下文
输出
- 依赖审查记录
- 依赖变更指导
- 安装与验证结果
- pnpm-lock.yaml 更新
- 对等依赖或生命周期失败诊断
- 发布冷却例外决定
要求
- 仓库文件访问权限
- pnpm 包管理器
- 受支持的 Node.js 运行时
- 软件包注册表访问权限
- 更新依赖文件的权限