📦

dependency-sync

Name: dependency-sync
Author: Consiliency

Inhaltsrevision r1 Hohes Risiko ⚡ Enthält Skripte⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Projektabhängigkeiten automatisch synchronisieren

Neue Imports führen oft zu fehlgeschlagenen Builds, wenn Manifeste nicht aktualisiert werden. Dieser Skill erkennt hinzugefügte Imports und hilft dabei, die passenden Pakete zu installieren oder einzutragen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "dependency-sync" from https://skillstore.io/skills/consiliency-dependency-sync.md and its manifest at https://skillstore.io/api/skills/consiliency-dependency-sync/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-dependency-sync.md Signiertes manifest GET /api/skills/consiliency-dependency-sync/manifest Signiertes lockfile GET /api/skills/consiliency-dependency-sync/lockfile

Testen

„dependency-sync“ wird verwendet. Ich habe FastAPI-Routen und asynchrone Datenbanktests hinzugefügt.

Erwartetes Ergebnis:

fastapi wurde als Produktionsabhängigkeit erkannt.
pytest-asyncio wurde als Entwicklungsabhängigkeit erkannt.
Empfohlen: pyproject.toml nach Genehmigung aktualisieren.

„dependency-sync“ wird verwendet. Ich habe React Query zu einem TypeScript-Feature hinzugefügt.

Erwartetes Ergebnis:

Der Skill ordnet den Import dem scoped npm-Paket zu, klassifiziert ihn als Produktion und bereitet die Aktualisierung des Paketmanifests vor.

„dependency-sync“ wird verwendet. Ich habe nur Dateien refaktoriert, deren Imports bereits deklariert waren.

Erwartetes Ergebnis:

Der Skill meldet, dass alle Imports bereits vorhanden sind und keine Manifestaktualisierung erforderlich ist.

Sicherheitsaudit

Hohes Risiko

v9 • 13.7.2026 Versionsbericht öffnen

Most static detections are Markdown syntax, built-in module lists, or mapping examples and are false positives. Eight findings are confirmed because the skill directs agents to run package-manager commands with inferred package names. Default automatic installation and commit settings create supply-chain and repository-integrity risks.

Gescannte Dateien

824

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:14-15 SKILL.md:24-29 SKILL.md:86-101 cookbook/python-imports.md:125-127

Automatic Installation of Inferred Packages

Automatic installation is enabled while confirmation is disabled. Inferred names can select malicious or mistaken registry packages and execute installation code before review.

The defaults and mandatory workflow directly require installation, while the Python fallback assumes unknown import names equal registry package names.

Mittel

SKILL.md:17

Automatic Repository Commits Enabled

The default enables committing manifest changes without a required user review gate. This can place incorrect dependency changes into repository history.

The COMMIT_CHANGES setting is explicitly true, although the provided files do not contain the implementation that performs the commit.

Elemente der Fähigkeitsprüfung (8)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:90-102

Ruby/shell backtick execution

```bash

This block explicitly instructs the agent to execute package-manager commands for inferred packages. Automatic installation can fetch untrusted code and run installation hooks.

Mittel

SKILL.md:71

Ruby/shell backtick execution

| `pyproject.toml` (with uv) | uv | `uv add <package>` |

The workflow selects this uv command for automatic execution with inferred package names. It can download and install unreviewed Python packages without confirmation.

Mittel

SKILL.md:72

Ruby/shell backtick execution

| `pyproject.toml` (poetry) | poetry | `poetry add <package>` |

The workflow selects this Poetry command for automatic execution with inferred package names. It can resolve and install unreviewed Python packages without confirmation.

Mittel

SKILL.md:73

Ruby/shell backtick execution

| `requirements.txt` | pip | `pip install <package>` |

The workflow selects pip install for inferred package names. Python package installation can run untrusted build code before the user reviews the dependency.

Mittel

SKILL.md:74

Ruby/shell backtick execution

| `package.json` | npm/yarn/pnpm | `npm install <package>` |

The workflow selects npm install for inferred package names. Installation can run package lifecycle scripts and modify manifests without prior user confirmation.

Mittel

SKILL.md:75

Ruby/shell backtick execution

| `Cargo.toml` | cargo | `cargo add <package>` |

The workflow selects cargo add for inferred crate names. This introduces an unreviewed dependency and changes the project manifest and lockfile.

Mittel

SKILL.md:76

Ruby/shell backtick execution

| `go.mod` | go | `go get <package>` |

The workflow selects go get for inferred module names. This downloads unreviewed modules and changes go.mod and go.sum.

Mittel

SKILL.md:77

Ruby/shell backtick execution

| `pubspec.yaml` | pub | `flutter pub add <package>` |

The workflow selects flutter pub add for inferred package names. This downloads an unreviewed dependency and changes the project manifest and lockfile.

Risikofaktoren

⚡ Enthält Skripte (2)

cookbook/dependency-classification.md:101-102 cookbook/node-imports.md:11

⚙️ Externe Befehle (42)

🌐 Netzwerkzugriff (1)

cookbook/node-imports.md:95

📁 Dateisystemzugriff (2)

cookbook/python-imports.md:11 cookbook/python-imports.md:18

🔑 Umgebungsvariablen (1)

cookbook/python-imports.md:32

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/consiliency-dependency-sync/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-dependency-sync/security.svg)](https://skillstore.io/skills/consiliency-dependency-sync?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-dependency-sync?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-dependency-sync/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-dependency-sync.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). dependency-sync security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-dependency-sync/audits/9

BibTeX-Zitat

@techreport{consiliency-consiliency-dependency-sync-2026,
  author = {Consiliency},
  title = {dependency-sync security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/consiliency-dependency-sync/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-sync security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-07-13"
url: "https://skillstore.io/skills/consiliency-dependency-sync/audits/9"
identifiers:
  - type: other
    value: "skillstore:consiliency-dependency-sync:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Backend-Manifeste aktuell halten

Erkennt neue Python-Imports nach API-Arbeiten und aktualisiert pyproject.toml oder requirements.txt mit der richtigen Abhängigkeitsgruppe.

Frontend-Pakete nach Features aktualisieren

Ordnet neue React- oder TypeScript-Imports npm-Paketnamen zu und platziert Tooling-Pakete in devDependencies.

Testabhängigkeiten korrekt hinzufügen

Identifiziert reine Test-Imports und klassifiziert Frameworks, Fixtures und Typpakete als Entwicklungsabhängigkeiten.

Diese Prompts ausprobieren

Fehlende Imports synchronisieren

Prüfe die von mir geänderten Dateien, identifiziere neue Imports und aktualisiere das richtige Abhängigkeitsmanifest. Frage nach, bevor du ein Paket installierst.

Abhängigkeitstyp klassifizieren

Prüfe, ob jede neue Abhängigkeit zu Produktions- oder Entwicklungsabhängigkeiten gehört. Erkläre die Platzierung, bevor du Änderungen vornimmst.

Mehrsprachige Änderungen prüfen

Scanne meine Änderungen in Python, Node.js, Go und Rust auf neue Imports. Verwende für jedes Manifest den passenden Paketmanager.

Vor der Installation planen

Erstelle einen Dry-Run-Plan, der Imports Paketen zuordnet, exakte Befehle zeigt, Supply-Chain-Risiken markiert und auf Genehmigung wartet.

Bewährte Praktiken

Im Dry-Run-Modus ausführen oder vor der Installation von Paketen eine Genehmigung einholen.
Aufgelöste Paketnamen auf Typosquatting und Risiken durch Dependency Confusion prüfen.
Nach Änderungen Tests ausführen und Diffs von Manifesten und Lockfiles prüfen.

Vermeiden

Pakete aus ungeprüften Imports in nicht vertrauenswürdigem Code nicht automatisch installieren.
Nicht davon ausgehen, dass Import-Namen immer Registry-Paketnamen entsprechen.
Manifest- oder Lockfile-Änderungen nicht committen, bevor ein Mensch den Diff geprüft hat.

Häufig gestellte Fragen

Installiert dieser Skill Abhängigkeiten automatisch?

Er ist dafür ausgelegt, fehlende Abhängigkeiten zu installieren, aber sensible Repositorys sollten vor der Installation eine Genehmigung verlangen.

Welche Ökosysteme deckt er ab?

Er deckt Workflows für Python, Node.js, Rust, Go und Flutter über gängige Manifestdateien ab.

Kann er Produktions- und Entwicklungsabhängigkeiten trennen?

Ja. Er verwendet Dateipfade, bekannte Paketmuster und Cookbook-Regeln, um den Abhängigkeitstyp zu klassifizieren.

Überprüft er die Paketsicherheit?

Er kann Namen und Manifeste prüfen, ersetzt aber keine Sicherheitsprüfung von Drittanbieterpaketen.

Kann er die Dokumentation nach dem Hinzufügen von Bibliotheken aktualisieren?

Ja. Er kann einen Schritt zur Dokumentationsprüfung auslösen, wenn neue Abhängigkeiten hinzugefügt werden.

Was sollte ich nach der Ausführung prüfen?

Prüfe die aufgelösten Paketnamen, Manifeständerungen, Lockfile-Änderungen und Testergebnisse.

Entwicklerdetails

Autor

Consiliency

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/dependency-sync

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Aktualität der Wartung

25.7.2026

Nutzung

8 Downloads · 195 Aufrufe

Dateistruktur

📁 cookbook/

📄 dependency-classification.md

📄 node-imports.md

📄 python-imports.md

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

📦

c4-modeling

C4-Architekturdiagramme erstellen

Architekturdokumentation vermischt häufig Detailebenen und verwirrt Stakeholder. Diese Skill unterstützt C4-Diagramme mit Mermaid-Syntax, Ebenenregeln und Review-Prüfungen.

Dokumentation Ansehen

📦

docs-retrieval

Lokalen Dokumentationskontext abrufen

Entwickler verlieren Zeit damit, vor dem Programmieren verstreute Bibliotheksdokumentationen zu durchsuchen. Diese Skill weist Claude, Codex und Claude Code an, zuerst gezielte lokale ai-docs zu laden.

Dokumentation Ansehen

📦

standards-extraction

Projekt-Coding-Standards extrahieren

Projektkonventionen sind oft über Leitfäden und Tool-Konfigurationen verteilt. Diese Skill extrahiert Beitrags-, Formatierungs-, Linting-, Hook- und CI-Regeln in eine klare Zusammenfassung der Standards.

Dokumentation Ansehen

📦

toon-format

Strukturierte Daten in TOON konvertieren

JSON kann Tokens verschwenden, wenn wiederholte strukturierte Daten an KI-Modelle gesendet werden. Dieser Skill hilft dabei, geeignete Daten in kompaktes TOON zu konvertieren, mit Hinweisen zur Validierung.

Daten & Analysen Ansehen

📦

multi-source-research

Recherchethemen über Web, Dokumentation und Code hinweg

Rechercheaufgaben benötigen oft aktuelle Quellen, lokale Dokumentation und Codebeispiele. Dieser Skill führt Claude, Codex und Claude Code durch parallele Recherche mit vertrauensbasierter Synthese.

Recherche & Lernen Ansehen

📦

test-scaffolding

Test-Scaffolds über Codebasen hinweg generieren

Das Schreiben erster Testdateien über verschiedene Sprachen hinweg ist repetitiv und wird leicht übersehen. Dieser Skill analysiert die Quellstruktur und erstellt framework-spezifische Scaffolds für Claude-, Codex- und Claude Code-Workflows.

Programmierung & Entwicklung Ansehen

Alle anzeigen

📦

building-agents

Claude Code-Agenten erstellen

von C0ntr0lledCha0s

Die Erstellung zuverlässiger KI-Agenten erfordert klare Schemas, sichere Tools und wiederholbare Review-Schritte. Dieser Skill unterstützt Agentendesign, Validierung, Migration und Wartung für Claude Code-Workflows.

Programmierung & Entwicklung Ansehen

📦

building-commands

Claude Code Slash Commands erstellen

von C0ntr0lledCha0s

Teams benötigen wiederholbare KI-Workflows, die sich leicht aufrufen und überprüfen lassen. Diese Skill hilft dabei, Claude Code Slash Commands zu erstellen, zu aktualisieren, zu validieren und zu dokumentieren.

Programmierung & Entwicklung Ansehen

📦

code-reviewer

Code mit strukturierten Qualitätsprüfungen reviewen

von alirezarezvani

Code-Reviews können Qualitäts-, Sicherheits- und Wartbarkeitsprobleme übersehen. Dieser Skill unterstützt strukturierte Reviews mit Skripten, Checklisten und Berichtserstellung.

Programmierung & Entwicklung Ansehen

📦

enact-json-formatter

JSON mit klarer Validierung formatieren

von EnactProtocol

Kompaktes JSON ist schwer zu prüfen, und ungültige Daten verlangsamen das Debugging. Dieser Skill validiert JSON und gibt eine saubere, eingerückte Version mit Fehlern zurück.

Programmierung & Entwicklung Ansehen

📦

code-review

Code auf Bugs und Sicherheitsprobleme prüfen

von 21pounder

Code-Reviews können Bugs, Sicherheitslücken und Wartbarkeitsprobleme übersehen. Dieser Skill führt Claude, Codex und Claude Code durch strukturierte Review-Schritte.

Programmierung & Entwicklung Ansehen

📦

code-analysis

Code-Lesbarkeit für Nicht-Entwickler bewerten

von AbeJitsu

Teams benötigen oft Code, den Manager, Stakeholder und neue Mitwirkende verstehen können. Dieser Skill prüft Benennung, Kommentare, Fachjargon und Dokumentation, damit Reviewer eine klare Lesbarkeitsbewertung erhalten.

Programmierung & Entwicklung Ansehen

dependency-sync

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (2)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Backend-Manifeste aktuell halten

Frontend-Pakete nach Features aktualisieren

Testabhängigkeiten korrekt hinzufügen

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails

Mehr von Consiliency

c4-modeling

docs-retrieval

standards-extraction

toon-format

multi-source-research

test-scaffolding

Ähnliche Skills

building-agents

building-commands

code-reviewer

enact-json-formatter

code-review

code-analysis