SkillFeeder › 全部 Skill › 工程开发 › dependency-audit
批量扫描 npm 依赖，即时发现已知漏洞、危险安装脚本和许可证风险。
dependency-audit
dependency-audit 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 salemalem/npmscan-mcp-plugin，★ 502。批量扫描 npm 依赖，即时发现已知漏洞、危险安装脚本和许可证风险。适合前端/Node.js 开发者。场景是工程开发 · 编码实现。能做的事包括识别恶意/异常 postinstall/preinstall 脚本、支持 PR 差异对比与许可证合规检查。打开 GitHub 自行安装。
能做什么
- 识别恶意/异常 postinstall/preinstall 脚本
- 支持 PR 差异对比与许可证合规检查
原文简介
Audit a project's npm dependencies for known vulnerabilities and risky install scripts before installing, upgrading, or shipping. Use when the user pastes or attaches a package.json/lockfile, lists dependencies, or asks to check/audit/scan their packages for security issues — including comparing two snapshots (a PR diff) or checking license compliance.
同场景推荐
- brainstorming所在仓库 obra/superpowers，仓库 ★ 314,917用精准提问帮人理清真实需求和底层动机
- using-git-worktrees所在仓库 obra/superpowers，仓库 ★ 314,917快速创建隔离的 Git 工作区，避免分支污染主开发环境
- accessibility所在仓库 affaan-m/ECC，仓库 ★ 300,014生成符合 WCAG 2.2 AA 标准的可访问 UI 实现方案与审计报告
- firecrawl-build-scrape所在仓库 firecrawl/firecrawl，仓库 ★ 200,015从单个 URL 提取结构化网页内容，输出 Markdown、HTML 或元数据。
- archify-review所在仓库 tt-a1i/archify，仓库 ★ 94,977评估问题价值、修复成本与代码影响，辅助做出可维护性优先的技术决策
- accessible-notifications所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681自动检测并修复通知组件的无障碍可访问性问题
- accesskeys所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681自动检测并修复页面中重复的 accesskey 值，确保键盘快捷键唯一可达。
- accordion-accessibility所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681让手风琴组件支持键盘导航和屏幕阅读器