スキル dependency-management

📦

dependency-management

Name: dependency-management
Author: Joseph OBrien

v1.0.1 コンテンツリビジョン r1 安全 ⚙️ 外部コマンド

依存関係の更新と監査を管理

依存関係の更新には、脆弱性、ライセンス上の問題、破壊的変更が隠れていることがあります。このスキルは、一般的なパッケージマネージャー全体で、監査、安全なアップグレード、レポート作成をガイドします。

対応: Claude Codex Code(CC)

🥇 83 ゴールド

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "dependency-management" from https://skillstore.io/skills/89jobrien-dependency-management.md and its manifest at https://skillstore.io/api/skills/89jobrien-dependency-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/89jobrien-dependency-management.md 署名済み manifest GET /api/skills/89jobrien-dependency-management/manifest 署名済み lockfile GET /api/skills/89jobrien-dependency-management/lockfile

テストする

「dependency-management」を使用しています。リリース前に依存関係の脆弱性をスキャンする。

期待される結果:

影響を受けるパッケージ、深刻度、推奨される修正済みバージョンを含む、優先順位付きの脆弱性サマリー。
検出されたパッケージマネージャーに対して実行する監査ツールの短いリスト。
ロックファイルの更新とテストを含むリリースチェックリスト。

「dependency-management」を使用しています。古い npm と pip の依存関係の更新を計画する。

期待される結果:

低リスクのパッチとメジャーバージョン変更を分離した段階的な更新計画。
変更履歴レビューが必要なパッケージに関するリスクメモ。
各更新段階の後に実行するテストシーケンス。

「dependency-management」を使用しています。オープンソースプロジェクトの依存関係ライセンスを確認する。

期待される結果:

パッケージグループ別のライセンス分布サマリー。
レビュー対象となる不明またはポリシー上注意が必要なライセンスのリスト。
リリースコンプライアンス証跡のためのドキュメントメモ。

セキュリティ監査

安全

v6 • 2026/7/5 バージョン別レポートを開く

All static detections were adjudicated as false positives. The high sensitive finding is license metadata extraction, and the external command findings are Markdown examples or package-manager references. No prompt injection, exfiltration intent, or malicious semantic behavior was found.

スキャンされたファイル

734

解析済み行数

レビュー項目

誤検知を無視

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/89jobrien-dependency-management/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-dependency-management/security.svg)](https://skillstore.io/skills/89jobrien-dependency-management?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/89jobrien-dependency-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-dependency-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/89jobrien-dependency-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Joseph OBrien. (2026). dependency-management security audit report (audit version 6) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-dependency-management/audits/6

BibTeX形式の引用

@techreport{joseph-obrien-89jobrien-dependency-management-2026,
  author = {Joseph OBrien},
  title = {dependency-management security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/89jobrien-dependency-management/audits/6},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-management security audit report (audit version 6)"
version: "1.0.1"
type: report
authors:
  - name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-dependency-management/audits/6"
identifiers:
  - type: other
    value: "skillstore:89jobrien-dependency-management:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

セキュリティ修正の優先順位付け

依存関係監査の結果をレビューし、緊急のパッケージアップグレードに最も安全な順序を特定します。

定期的なパッケージ更新の計画

古い依存関係を比較し、パッチ更新とメジャーアップグレードを分け、テストのチェックポイントを定義します。

コンプライアンス証跡の準備

依存関係のライセンス、不明なライセンス、ポリシーレビューが必要なパッケージを要約します。

これらのプロンプトを試す

依存関係をスキャン

このプロジェクトの依存関係の問題をスキャンしてください。パッケージマネージャーファイルを特定し、監査コマンドを提案し、最優先の修正を要約してください。

古いパッケージをレビュー

このプロジェクトの古い依存関係をレビューしてください。更新をパッチ、マイナー、メジャーのリスク別にグループ化し、安全な更新順序を推奨してください。

ライセンスリスクを確認

このプロジェクトの依存関係ライセンスを確認してください。不明または互換性のないライセンスにフラグを付け、簡潔なコンプライアンスレポートを作成してください。

アップグレード計画を作成

このリポジトリの段階的な依存関係アップグレード計画を作成してください。脆弱性の優先度、破壊的変更のリスク、テストゲート、ロールバックメモを含めてください。

ベストプラクティス

バージョンを変更する前に依存関係監査を実行し、最も深刻度の高い問題から更新します。
変更履歴をレビューし、各更新グループの後にテストします。
依存関係の変更を再現可能に保つため、ロックファイルをコミットしておきます。

回避

破壊的変更をレビューせずにメジャー更新を適用しないでください。
リリース依存関係に含まれる不明なライセンスを無視しないでください。
ロールバック計画なしに強制的な監査修正を実行しないでください。

よくある質問

このスキルはどのパッケージマネージャーを対象としていますか？

npm、pip、Poetry、Maven、Gradle、Cargo のコマンドパターンを対象としています。

依存関係を自動的に更新しますか？

いいえ。更新計画とコマンド選択をガイドします。実行はユーザーが制御します。

セキュリティ脆弱性を見つけられますか？

npm audit、pip-audit、OWASP Dependency Check などの監査ツールの実行と解釈を支援します。

ライセンスコンプライアンスを確認できますか？

ライセンスデータを整理し、レビュー項目にフラグを付けることができます。最終的な法的承認にはプロジェクトポリシーが必要です。

ヘルパースクリプトはどのファイルを解析できますか？

ヘルパーは package.json、requirements.txt、および基本的な pyproject.toml の依存関係エントリを解析します。

モノレポに役立ちますか？

はい。ただし、各パッケージマネージャーのワークスペースごとに個別の監査と更新計画が必要になる場合があります。

開発者情報

作成者

Joseph OBrien

ライセンス

MIT

作者バージョン

v1.0.1

Skillstore リビジョン

リポジトリ

https://github.com/89jobrien/steve/tree/main/steve/skills/dependency-management

参照

c4037264bbd363c572662d6154a3ab28f5ca4f53

メンテナンスの新しさ

2026/7/20

利用状況

16 ダウンロード · 191 閲覧

ファイル構成

📁 references/

📄 dependency-audit.template.md

📄 package-managers.md

📁 scripts/

📄 parse-dependencies.py

📄 SKILL.md

Joseph OBrien のその他のスキル

📦

testing

信頼性の高いテスト自動化を構築

弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。

コーディング＆開発表示

📦

debugging

エラーと根本原因のデバッグ

証拠がログ、スタックトレース、サービス全体に分散していると、エラーやインシデントのトリアージは困難です。このスキルは診断を構造化し、ログを解析し、パターンを特定し、最小限の修正へ導きます。

コーディング＆開発表示

📦

code-context-finder

コードのコンテキストをより速く見つける

開発者は、コードがなぜ存在するのか、何がそれに依存しているのかを追跡するのに時間を失いがちです。このスキルは、変更前に Claude、Codex、Claude Code に対して、関連するグラフ知識、呼び出し元、インポート、テストを収集するよう促します。

コーディング＆開発表示

📦

skill-creator

効果的なAIスキルを作成する

構造、リソース、検証ルールが不明確だと、再利用可能なAIスキルの構築は困難です。このスキルは、スキルの設計、作成、検証、パッケージ化のための実践的なワークフローを提供します。

ドキュメント表示

📦

web-accessibility

WCAG準拠のためのWebアクセシビリティ監査

アクセシビリティ上のギャップは、ユーザーの利用を妨げ、コンプライアンスリスクを生む可能性があります。このスキルは、WCAG監査、スクリーンリーダーチェック、キーボードテスト、改善計画を支援します。

デザイン＆クリエイティブ表示

📦

prompt-optimization

LLMプロンプトとエージェント指示の最適化

弱いプロンプトはモデル出力の一貫性を損ない、AI機能開発を遅らせます。このスキルは、Claude、Codex、Claude Code向けに、プロンプト、例、制約、出力形式を構造化するのに役立ちます。

生産性表示

すべて表示

📦

dependency-updater

依存関係の更新を安全に監査

作成者 CuriousLearner

依存関係の更新には、破壊的変更や緊急度の高いセキュリティ対応が隠れていることがあります。このスキルはプロジェクトのマニフェストをレビューし、更新リスクを要約し、安全にアップグレードするための順序を推奨します。

DevOps＆インフラ表示

📦

git-submodule

Git サブモジュールを安全に管理する

作成者 supercent-io

Git サブモジュールは、ミスなく追加、更新、削除するのが難しい場合があります。このスキルは、一般的なサブモジュール作業のための構造化されたワークフローを提供します。

DevOps＆インフラ表示

📦

codebase-cleanup-deps-audit

依存関係のセキュリティとライセンスリスクを監査

作成者 sickn33

依存関係のリスクは、脆弱性、ライセンス、更新、サプライチェーンのシグナルにまたがって優先順位付けするのが困難です。このスキルは、Claude、Codex、Claude Code が構造化された監査と修復計画を進めるための指針を提供します。

セキュリティ＆コンプライアンス表示

📦