依赖安全专家技能专注于漏洞扫描、许可证合规和供应链安全。分析项目依赖中的已知漏洞、许可证问题、过时包并提供可操作的修复策略。技能概述codebase-cleanup-deps-audit 技能是一个依赖安全专家技能专注于漏洞扫描、许可证合规和供应链安全。该技能帮助开发者分析项目依赖中的已知漏洞、许可证问题、过时包并提供可操作的修复策略。下载地址https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/codebase-cleanup-deps-audit主要功能漏洞扫描: 扫描项目依赖中的已知安全漏洞许可证合规: 检查依赖许可证的合规性供应链安全: 评估供应链安全风险过时包检测: 识别过时的依赖包修复策略: 提供可操作的修复和缓解策略触发条件在以下情况下应该使用此技能:审计依赖中的漏洞检查许可证合规性或供应链风险识别过时包和升级路径准备安全报告或修复计划不适用场景以下情况不应使用此技能项目没有依赖清单无法更改或更新依赖任务与依赖管理无关上下文用户需要全面的依赖分析以识别项目依赖中的安全漏洞、许可证冲突和维护风险。专注于可操作的见解并在可能的情况下提供自动修复。处理流程1. 清单依赖列出所有直接和传递依赖建立完整的依赖树。2. 运行扫描运行漏洞和许可证扫描识别潜在的安全和合规问题。3. 优先级排序根据严重程度和暴露程度对修复进行优先级排序。4. 提出升级建议提出升级建议包括兼容性说明和潜在风险。5. 查看详细工作流程如果需要详细工作流程请查看resources/implementation-playbook.md文件。安全注意事项不要将敏感漏洞细节发布到公共渠道在生产环境推出之前在暂存环境中验证升级输出格式依赖摘要和风险概述漏洞和许可证问题建议的升级和缓解措施假设和后续任务资源resources/implementation-playbook.md- 包含详细工具和模板。使用限制仅在任务明确匹配上述范围时使用此技能。不要将输出作为环境特定验证、测试或专家审查的替代品。如果缺少所需的输入、权限、安全边界或成功标准请停止并寻求澄清。