Atualize Dependências do Projeto com Segurança
Atualizações de dependências são lentas e arriscadas em diferentes ecossistemas. Esta skill detecta tipos de projeto, aplica atualizações seguras e orienta auditorias com comandos específicos de cada linguagem.
Pare e solicite confirmação antes de instalar.
Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "dependency-updater" from https://skillstore.io/skills/softaworks-dependency-updater.md and its manifest at https://skillstore.io/api/skills/softaworks-dependency-updater/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Usando "dependency-updater". Atualize as dependências neste app Node.js.
Resultado esperado:
Usando "dependency-updater". Diagnostique minha instalação de dependências Python que está falhando.
Resultado esperado:
Usando "dependency-updater". Audite este monorepo em busca de dependências vulneráveis.
Resultado esperado:
Most Markdown backtick findings are false positives caused by code fences, tables, or documentation links. Real risks remain because the skill and helper scripts run local package managers, can fetch unpinned tools, and include emergency reset commands that delete dependency artifacts. No prompt injection text or data exfiltration intent was found.
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
https://skillstore.io/skills/softaworks-dependency-updater/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/softaworks-dependency-updater?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/softaworks-dependency-updater?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-dependency-updater/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/softaworks-dependency-updater.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>softaworks. (2026). dependency-updater security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/softaworks-dependency-updater/audits/4@techreport{softaworks-softaworks-dependency-updater-2026,
author = {softaworks},
title = {dependency-updater security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/softaworks-dependency-updater/audits/4},
note = {Author version 1.0.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-updater security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-dependency-updater/audits/4"
identifiers:
- type: other
value: "skillstore:softaworks-dependency-updater:audit:4"
description: "Skillstore immutable audit report identifier"
Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.
Por que esta variante está em primeiro
curiouslearner-dependency-updater
2026-09-09
softaworks-dependency-updater
2026-09-09
Mantenha as dependências do projeto atualizadas enquanto separa atualizações patch seguras de atualizações major arriscadas.
Prepare branches de atualização de dependências com arquivos alterados, saída de auditoria e uma checklist clara de verificação.
Execute ferramentas de auditoria de ecossistema e priorize dependências vulneráveis por severidade e caminho de correção.
Detecte o tipo de projeto neste repositório e liste dependências desatualizadas. Ainda não altere arquivos.
Atualize apenas dependências patch e minor, ignore versões fixadas, depois resuma os arquivos e versões alterados.
Procure atualizações major de dependências, explique prováveis mudanças incompatíveis e pergunte-me sobre cada pacote antes de editar.
Detecte cada ecossistema de pacotes neste monorepo, execute as ferramentas de auditoria relevantes, aplique correções aprovadas e produza uma checklist de verificação.
Autor
softaworksLicença
MIT
Versão do autor
v1.0.0
Revisão da Skillstore
r1
Referência
f93e9bb0daca99badb6a7e574b97737155d57cb3
Atualidade da manutenção
23/07/2026
Uso
8 downloads · 203 visualizações
Estrutura de arquivos
Gerar Memes com Memegen
Equipes muitas vezes precisam de humor visual rápido sem abrir ferramentas de design. Esta skill cria URLs de memes, incorporações em Markdown e formatos de memes em texto a partir de um prompt.
Crie Componentes React com Segurança de Tipos
O trabalho com React TypeScript frequentemente precisa de tipos precisos para eventos, hooks e rotas. Esta skill fornece padrões focados para componentes tipados, APIs do React 19 e roteamento.
Humanize Rascunhos de IA com Edição Natural
Rascunhos de IA muitas vezes soam polidos, mas genéricos. Esta skill encontra padrões comuns de escrita de IA e reescreve o texto com uma formulação mais clara e natural.
Projetar Esquemas de Banco de Dados para Produção
Equipes precisam de esquemas que preservem a integridade dos dados e continuem rápidos à medida que os produtos crescem. Esta skill transforma requisitos de domínio em designs SQL ou MongoDB com índices, restrições e orientação de migração.
Reduzir a entropia da base de código
Bases de código crescem porque cada alteração muitas vezes adiciona mais estrutura do que remove. Esta habilidade oferece ao Claude, Codex e Claude Code um método de revisão que prioriza a exclusão para designs finais menores.
Criar Diagramas Mermaid para Documentação de Software
Equipes frequentemente precisam de diagramas claros que permaneçam próximos do código e da documentação. Esta skill orienta Claude, Codex e Claude Code no uso da sintaxe Mermaid para modelos visuais sustentáveis.
Criar plugins do Claude Code
por C0ntr0lledCha0s
Criar plugins do Claude Code exige estrutura correta, validação, documentação e empacotamento seguro. Esta skill orienta usuários pela arquitetura de plugins, templates, validação e fluxos de publicação.
Gerenciar atualizações e auditorias de dependências
por 89jobrien
Atualizações de dependências podem ocultar vulnerabilidades, problemas de licença e alterações incompatíveis. Esta skill orienta auditorias, upgrades seguros e relatórios em gerenciadores de pacotes comuns.
Criar Hooks de Automação do Claude Code
por C0ntr0lledCha0s
Os hooks do Claude Code podem automatizar verificações, formatação e aplicação de políticas, mas scripts de hook inseguros podem afetar arquivos ou comandos locais. Esta skill orienta os usuários no design, validação e manutenção estruturados de hooks.
Escrever regras Hookify para Claude Code
por anthropics
Regras de hook podem ser difíceis de escrever corretamente para eventos bash, file, stop e prompt. Esta skill oferece ao Claude, Codex e Claude Code orientações práticas para criar e testar regras Hookify.
Crie Pacotes de Comando de Incidentes com Governança
por yaojingang
As notas de incidentes frequentemente carecem de severidade clara, propriedade e comunicação específica por público. Esta skill transforma evidências operacionais em um pacote com governança para resposta, revisão e acompanhamento.
Automatize Pipelines e Implantações de DevOps
por alirezarezvani
O trabalho de DevOps frequentemente exige padrões repetíveis de pipeline, infraestrutura e implantação. Esta skill fornece scripts e guias de referência para CI/CD, IaC, implantação e revisão de operações.