依赖安全审计

依赖安全审计工具

依赖安全审计

审计 Node.js、Python、Go、Rust、JVM、Ruby 项目的依赖漏洞、版本健康度与许可证事实。

核心功能

• 多语言支持：npm/pip/go/cargo/maven/bundler
• 漏洞扫描：CVE 检测、严重度评级、修复建议
• 许可证分析：合规检查、风险提示
• 只读模式：不改依赖，只生成报告

安装

# 安装到当前项目
npx skills add dep-auditor

# 全局安装
npx skills add dep-auditor -g

来源

• 作者：laolaoshiren
• npm 包：dep-auditor-skill