스킬 dependency-updater
📦

dependency-updater

v1.0.0 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근🌐 네트워크 접근

프로젝트 의존성을 안전하게 업데이트하기

의존성 업데이트는 다양한 생태계에서 느리고 위험할 수 있습니다. 이 스킬은 프로젝트 유형을 감지하고, 안전한 업데이트를 적용하며, 언어별 명령으로 감사를 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "dependency-updater" from https://skillstore.io/skills/softaworks-dependency-updater.md and its manifest at https://skillstore.io/api/skills/softaworks-dependency-updater/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/softaworks-dependency-updater.md 서명된 manifest GET /api/skills/softaworks-dependency-updater/manifest 서명된 lockfile GET /api/skills/softaworks-dependency-updater/lockfile

테스트해 보기

"dependency-updater" 사용 중입니다. 이 Node.js 앱의 의존성을 업데이트해 주세요.

예상 결과:

  • package.json 및 npm을 사용하는 Node.js를 감지했습니다.
  • 안전한 마이너 및 패치 업데이트를 적용했습니다.
  • 메이저 업데이트 2개를 발견했고 변경 전에 승인을 요청했습니다.
  • 패키지 감사를 실행하고 남은 문제를 보고했습니다.

"dependency-updater" 사용 중입니다. 실패하는 Python 의존성 설치를 진단해 주세요.

예상 결과:

  • requirements.txt를 사용하는 Python 프로젝트를 감지했습니다.
  • 설치된 패키지와 의존성 충돌을 확인했습니다.
  • 파일 영향을 설명한 후에만 깨끗한 가상 환경을 제안했습니다.

"dependency-updater" 사용 중입니다. 이 monorepo에서 취약한 의존성을 감사해 주세요.

예상 결과:

  • 여러 패키지 생태계를 감지했습니다.
  • 각 생태계에 맞는 관련 감사 도구를 실행했습니다.
  • 결과를 심각도별로 그룹화하고 후속 검증 단계를 나열했습니다.

보안 감사

높은 위험
v4 • 2026. 7. 7. 버전별 보고서 열기

Most Markdown backtick findings are false positives caused by code fences, tables, or documentation links. Real risks remain because the skill and helper scripts run local package managers, can fetch unpinned tools, and include emergency reset commands that delete dependency artifacts. No prompt injection text or data exfiltration intent was found.

4
스캔된 파일
833
분석된 줄 수
20
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (3)

높음
SKILL.md:232-247README.md:240-262
Destructive Emergency Reset Commands
The instructions include rm-based resets for Node.js, Python, and Go dependency state. If an agent follows these during diagnosis without confirmation, it can delete lock files, virtual environments, and module checksum files.
The deletion commands are explicit in both the skill instructions and README. They are legitimate recovery steps, but the data-loss impact is clear if run automatically.
중간
scripts/check-tool.sh:4-14
Dynamic Helper Command Execution
scripts/check-tool.sh accepts a tool name from its first argument and invokes that value with a version flag. Quoting reduces shell injection risk, but arbitrary local tool execution remains possible if the helper is called with untrusted input.
The script directly assigns TOOL_NAME from $1 and later uses it as the command name. The behavior is visible in one short helper file, but intended allowlisted usage lowers confidence from very high.
중간
SKILL.md:344-350README.md:177-184
Unpinned Tool Installation Recommendations
The skill recommends global or one-time installation of dependency tools without version pinning. Fetching latest tool code during a dependency update workflow adds supply-chain risk.
The installation commands are plainly documented and several install latest versions from package ecosystems. No malicious registry or domain is shown, so the risk is supply-chain exposure rather than confirmed abuse.
기능 검토 항목 (20)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
SKILL.md:232-247
Ruby/shell backtick execution
```bash
This block includes rm-based reset commands that delete dependency directories, lock files, virtual environments, or module checksum files. Those commands can cause data loss if followed without explicit confirmation.
중간
scripts/check-tool.sh:1
Unix shell invocation
#!/bin/bash
This is a Bash helper used by the skill, and the file later executes a tool name supplied as an argument. It is legitimate dependency tooling but still creates local command execution risk.
중간
scripts/run-taze.sh:1
Unix shell invocation
#!/bin/bash
This Bash helper invokes taze with user-provided arguments, which can rewrite dependency files. It is intended behavior but confirms external command execution risk.
중간
SKILL.md:104-123
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.
중간
SKILL.md:127-140
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.
중간
SKILL.md:144-156
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.
중간
SKILL.md:160-169
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.
중간
SKILL.md:173-185
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.
중간
SKILL.md:189-199
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.
중간
SKILL.md:203-212
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.
중간
SKILL.md:212-226
Ruby/shell backtick execution
```
This diagnosis section recommends package manager repair or analysis commands such as audit fix, depcheck, or dedupe. These are legitimate dependency actions but can modify dependency state or rely on local command execution.
중간
SKILL.md:226
Ruby/shell backtick execution
| **Security Vuln** | `npm audit` shows issues | `npm audit fix` or manual update |
This diagnosis section recommends package manager repair or analysis commands such as audit fix, depcheck, or dedupe. These are legitimate dependency actions but can modify dependency state or rely on local command execution.
중간
SKILL.md:227-228
Ruby/shell backtick execution
| **Unused Deps** | Bloated bundle | Run `depcheck` (Node) or equivalent |
This diagnosis section recommends package manager repair or analysis commands such as audit fix, depcheck, or dedupe. These are legitimate dependency actions but can modify dependency state or rely on local command execution.
중간
SKILL.md:228-232
Ruby/shell backtick execution
| **Duplicate Deps** | Multiple versions installed | Run `npm dedupe` or equivalent |
This diagnosis section recommends package manager repair or analysis commands such as audit fix, depcheck, or dedupe. These are legitimate dependency actions but can modify dependency state or rely on local command execution.
중간
SKILL.md:255-275
Ruby/shell backtick execution
```bash
This block instructs the agent to run ecosystem audit tools across multiple languages. Most are read-only, but they are still external commands in the user project.
중간
SKILL.md:344-350
Ruby/shell backtick execution
```bash
This block recommends global installation and npx execution of taze, which can fetch and run external package code. It is relevant dependency tooling but carries unpinned supply-chain risk.
중간
SKILL.md:354-370
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.
중간
SKILL.md:426-430
Ruby/shell backtick execution
```bash
This block runs package-manager diagnostics against the local dependency tree. These are lower-impact commands, but they still confirm external command execution in the user project.
중간
SKILL.md:454-457
Ruby/shell backtick execution
```bash
This block runs package-manager diagnostics against the local dependency tree. These are lower-impact commands, but they still confirm external command execution in the user project.
중간
SKILL.md:460-468
Ruby/shell backtick execution
```bash
This block instructs the agent to run local package-manager commands that can modify dependencies, install packages, or query dependency trees. That is legitimate for the skill but confirms external command execution risk.

위험 요인

⚙️ 외부 명령어 (74)
scripts/check-tool.sh:1 scripts/run-taze.sh:1 SKILL.md:17-19 SKILL.md:19-41 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:64-96 SKILL.md:96-104 SKILL.md:104-123 SKILL.md:123-127 SKILL.md:127-140 SKILL.md:140-144 SKILL.md:144-156 SKILL.md:156-160 SKILL.md:160-169 SKILL.md:169-173 SKILL.md:173-185 SKILL.md:185-189 SKILL.md:189-199 SKILL.md:199-203 SKILL.md:203-212 SKILL.md:212-226 SKILL.md:226 SKILL.md:227-228 SKILL.md:228-232 SKILL.md:232-247 SKILL.md:247-255 SKILL.md:255-275 SKILL.md:275-321 SKILL.md:321-322 SKILL.md:322-323 SKILL.md:323-324 SKILL.md:324-325 SKILL.md:325-326 SKILL.md:326-327 SKILL.md:327-328 SKILL.md:328-329 SKILL.md:329-330 SKILL.md:330-344 SKILL.md:344-350 SKILL.md:350-354 SKILL.md:354-370 SKILL.md:370-378 SKILL.md:378-379 SKILL.md:379-388 SKILL.md:388-394 SKILL.md:394-400 SKILL.md:400 SKILL.md:401 SKILL.md:402 SKILL.md:403 SKILL.md:404-408 SKILL.md:408-416 SKILL.md:416-426 SKILL.md:426-430 SKILL.md:430-433 SKILL.md:433-440 SKILL.md:440-443 SKILL.md:443-449 SKILL.md:449-454 SKILL.md:454-457 SKILL.md:457-460 SKILL.md:460-468 SKILL.md:468-478 SKILL.md:478-479
📁 파일 시스템 접근 (3)
scripts/check-tool.sh:12 scripts/check-tool.sh:14 scripts/run-taze.sh:9
🌐 네트워크 접근 (5)
SKILL.md:487 SKILL.md:488 SKILL.md:489 SKILL.md:490 SKILL.md:491
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/softaworks-dependency-updater/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-dependency-updater/security.svg)](https://skillstore.io/skills/softaworks-dependency-updater?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/softaworks-dependency-updater?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-dependency-updater/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/softaworks-dependency-updater.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

softaworks. (2026). dependency-updater security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/softaworks-dependency-updater/audits/4

BibTeX 인용

@techreport{softaworks-softaworks-dependency-updater-2026, author = {softaworks}, title = {dependency-updater security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/softaworks-dependency-updater/audits/4}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "dependency-updater security audit report (audit version 4)" version: "1.0.0" type: report authors: - name: "softaworks" date-released: "2026-07-07" url: "https://skillstore.io/skills/softaworks-dependency-updater/audits/4" identifiers: - type: other value: "skillstore:softaworks-dependency-updater:audit:4" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음
CuriousLearner 권장

curiouslearner-dependency-updater

Skillstore 점수 78
증거 신뢰도 높음
Skillstore 사용량 46
업데이트됨

2026-09-09

softaworks 현재

softaworks-dependency-updater

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 24
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
59
아키텍처
100
유지보수성
85
콘텐츠
70
커뮤니티
83
사양 준수

만들 수 있는 것

정기 애플리케이션 유지보수

안전한 패치 업데이트와 위험한 메이저 업그레이드를 분리하면서 프로젝트 의존성을 최신 상태로 유지합니다.

유지보수 Pull Request 준비

변경된 파일, 감사 출력, 명확한 검증 체크리스트와 함께 의존성 업데이트 브랜치를 준비합니다.

의존성 취약점 분류

생태계 감사 도구를 실행하고 취약한 의존성을 심각도와 해결 경로에 따라 우선순위화합니다.

이 프롬프트를 사용해 보세요

내 프로젝트 확인 
이 저장소의 프로젝트 유형을 감지하고 오래된 의존성을 나열해 주세요. 아직 파일은 변경하지 마세요.
안전한 업데이트 적용 
패치 및 마이너 의존성만 업데이트하고, 고정된 버전은 건너뛴 다음, 변경된 파일과 버전을 요약해 주세요.
메이저 업데이트 검토 
메이저 의존성 업데이트를 스캔하고, 예상되는 주요 변경 사항을 설명한 뒤, 편집하기 전에 각 패키지에 대해 저에게 확인해 주세요.
다중 생태계 저장소 감사 
이 monorepo의 각 패키지 생태계를 감지하고, 관련 감사 도구를 실행하고, 승인된 수정 사항을 적용한 다음, 검증 체크리스트를 작성해 주세요.

모범 사례

  • 의존성 변경 전후에 잠금 파일을 커밋하세요.
  • 메이저 업데이트를 승인하기 전에 changelog와 마이그레이션 노트를 검토하세요.
  • 모든 업데이트 배치 후 테스트와 보안 감사를 실행하세요.

피하기

  • 검토 없이 모든 메이저 업데이트를 자동 승인하는 것.
  • 복구 계획을 이해하지 않고 잠금 파일을 삭제하는 것.
  • 의존성 업데이트 후 감사 결과를 무시하는 것.

자주 묻는 질문

이 스킬은 모든 프로그래밍 언어를 지원하나요?
나열된 생태계는 해당 패키지 파일과 로컬 패키지 관리자 도구를 통해 지원합니다.
메이저 업데이트를 자동으로 적용하나요?
아니요. 메이저 업데이트에는 주요 변경 사항이 포함될 수 있으므로 워크플로에서 확인을 요청합니다.
보안 감사를 실행할 수 있나요?
예. npm audit, pip-audit, govulncheck, cargo audit, bundle audit 같은 생태계 감사 도구를 사용합니다.
필요한 도구를 자동으로 설치하나요?
설치 명령을 문서화하고 사전 요구 사항을 확인하지만, 도구 설치는 에이전트와 사용자 승인 정책에 따라 달라집니다.
업데이트 중 어떤 파일이 변경될 수 있나요?
쓰기 모드 업데이트 명령이나 설치 명령이 실행되면 의존성 매니페스트와 잠금 파일이 변경될 수 있습니다.
프로덕션 저장소에 사용해도 안전한가요?
브랜치에서 사용하고, 메이저 업데이트를 검토하고, 잠금 파일을 커밋하고, 변경 사항을 병합하기 전에 테스트를 실행하세요.

개발자 세부 정보

작성자

softaworks

라이선스

MIT

작성자 버전

v1.0.0

Skillstore 리비전

r1

리포지토리

https://github.com/softaworks/agent-toolkit/tree/main/skills/dependency-updater/

참조

f93e9bb0daca99badb6a7e574b97737155d57cb3

유지보수 최신성

2026. 7. 22.

사용량

8 다운로드 · 203 조회

파일 구조

📁 scripts/

📄 check-tool.sh

📄 run-taze.sh

📄 README.md

📄 SKILL.md

softaworks의 다른 스킬

전체 보기

관련 스킬

전체 보기