SkillFeeder › 全部 Skill › 数据与复盘 › dep-auditor
审计 Node.
dep-auditor
dep-auditor 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 laolaoshiren/claude-code-skills-zh，★ 906。审计 Node.js、Python、Go、Rust、JVM、Ruby 项目的依赖漏洞、版本健康度与许可证事实；当用户要求检查 package.json、lockfile、requirements、go.mod、Cargo.toml、pom.xml、Gemfile.lock，或生成…。场景是数据与复盘。能做的事包括默认只读。用户只要求“检查、审计、报告”时，不修改 manifest、lockfile、源码、CI 或外部服务。、以实际解析版本和可追溯 advisory 为证据。不要凭包名、版本年龄或记忆猜测 CVE、修复版本、可达性与许可证。、优先使用项目锁定的包管理器和已有审计命令。不要为完成审计而裸跑 npx，也不要擅自执行 pip install、go install、cargo install 等下载命令。、把“发现问题”“建议修复”“执行修改”分开。任何会改依赖或 lockfile 的动作都需要用户明确授权。。打开 GitHub 自行安装。
能做什么
- 默认只读。用户只要求“检查、审计、报告”时，不修改 manifest、lockfile、源码、CI 或外部服务。
- 以实际解析版本和可追溯 advisory 为证据。不要凭包名、版本年龄或记忆猜测 CVE、修复版本、可达性与许可证。
- 优先使用项目锁定的包管理器和已有审计命令。不要为完成审计而裸跑 npx，也不要擅自执行 pip install、go install、cargo install 等下载命令。
- 把“发现问题”“建议修复”“执行修改”分开。任何会改依赖或 lockfile 的动作都需要用户明确授权。
原文简介
审计 Node.js、Python、Go、Rust、JVM、Ruby 项目的依赖漏洞、版本健康度与许可证事实；当用户要求检查 package.json、lockfile、requirements、go.mod、Cargo.toml、pom.xml、Gemfile.lock，或生成不改依赖的中文审计报告时使用
同场景推荐
- interview-me所在仓库 addyosmani/agent-skills，仓库 ★ 114,402逐个提问，直到95%确认用户真实需求再动手
- observability-and-instrumentation所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动为生产代码注入日志、指标、追踪和告警能力
- security-and-hardening所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动识别并加固用户输入、认证、数据存储和第三方集成中的安全风险
- article-magazine所在仓库 nexu-io/open-design，仓库 ★ 106,772把 Markdown 笔记一键转成排版精美的杂志风长文 HTML
- brand-extract所在仓库 nexu-io/open-design，仓库 ★ 106,772从任意网站实时提取完整品牌套件，生成 brand.html 可视化看板。
- chart-visualization所在仓库 bytedance/deer-flow，仓库 ★ 85,186自动生成适配数据特征的图表图片
- consulting-analysis所在仓库 bytedance/deer-flow，仓库 ★ 85,186生成专业咨询级研究分析报告，含框架设计与内容合成
- data-analysis所在仓库 bytedance/deer-flow，仓库 ★ 85,186用 SQL 快速分析 Excel/CSV 文件，生成统计摘要、透视表和导出结果。