依赖安全审计
依赖安全审计工具
依赖安全审计
审计 Node.js、Python、Go、Rust、JVM、Ruby 项目的依赖漏洞、版本健康度与许可证事实。
核心功能
- 多语言支持:npm/pip/go/cargo/maven/bundler
- 漏洞扫描:CVE 检测、严重度评级、修复建议
- 许可证分析:合规检查、风险提示
- 只读模式:不改依赖,只生成报告
安装
# 安装到当前项目
npx skills add dep-auditor
# 全局安装
npx skills add dep-auditor -g
来源
- 作者:
laolaoshiren - npm 包:
dep-auditor-skill
安装指南
复制下方命令,在终端运行即可安装:
npx skills add dep-auditor
npx skills add dep-auditor -g
需已安装 GenHub 桌面端
使用指南
安装完成后,在对话框中直接使用此技能。