Безопасный аудит обновлений зависимостей
Обновления зависимостей могут скрывать критические изменения и срочные исправления безопасности. Этот skill проверяет манифесты проекта, кратко описывает риски обновлений и рекомендует порядок безопасного обновления.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "dependency-updater" from https://skillstore.io/skills/curiouslearner-dependency-updater.md and its manifest at https://skillstore.io/api/skills/curiouslearner-dependency-updater/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «dependency-updater». Проверь мой манифест пакетов перед релизом сопровождения.
Ожидаемый результат:
Использование «dependency-updater». Покажи только рискованные обновления зависимостей.
Ожидаемый результат:
The external command findings are false positives from markdown code fences and example skill invocations. The hardcoded URL is a documentation link in an example report, not evidence of network exfiltration or hidden execution.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/curiouslearner-dependency-updater/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/curiouslearner-dependency-updater?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/curiouslearner-dependency-updater?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-dependency-updater/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/curiouslearner-dependency-updater.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>CuriousLearner. (2026). dependency-updater security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-dependency-updater/audits/8@techreport{curiouslearner-curiouslearner-dependency-updater-2026,
author = {CuriousLearner},
title = {dependency-updater security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/curiouslearner-dependency-updater/audits/8},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-updater security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/curiouslearner-dependency-updater/audits/8"
identifiers:
- type: other
value: "skillstore:curiouslearner-dependency-updater:audit:8"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
curiouslearner-dependency-updater
2026-09-09
softaworks-dependency-updater
2026-09-09
Проверьте устаревшие зависимости и упорядочьте изменения по риску, срочности и потребностям тестирования.
Определите уязвимые или устаревшие пакеты и решите, какие обновления требуют немедленного внимания.
Суммируйте изменения зависимостей перед обновлением пакетов в релизной ветке.
Проверь этот проект на устаревшие зависимости. Суммируй patch, minor и major обновления и предложи рекомендуемый порядок.
Проверь зависимости на известные уязвимости, security advisories и устаревшие пакеты. Сначала расставь приоритеты для критических и высокорисковых обновлений.
Проанализируй major-обновления зависимостей в этом репозитории. Суммируй breaking changes, заметки по миграции и необходимые проверки совместимости.
Создай план обновления зависимостей по доступным манифестам. Включи уровни риска, заметки из changelog, области фокуса для тестирования и порядок rollout.
Автор
CuriousLearnerЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
d11af420e07cd866fe39cfa937efef3223896c06
Актуальность поддержки
21.07.2026
Использование
4 загрузок · 207 просмотров
Структура файлов
📄 SKILL.md
Найдите мертвый код перед очисткой
Неиспользуемый код замедляет ревью и повышает риск сопровождения. Этот навык помогает Claude, Codex и Claude Code находить кандидатов на удаление с рекомендациями для ревью.
Ревью кода на качество и безопасность
При ревью кода можно упустить проблемы безопасности, тестирования и сопровождаемости, если у ревьюеров мало времени. Этот навык проводит Claude, Codex и Claude Code через структурированное ревью с приоритизированными выводами.
Безопасный рефакторинг кода со структурированными рекомендациями
Рефакторинг может привести к ошибкам, когда изменения слишком широкие или плохо объяснены. Этот навык помогает Claude, Codex и Claude Code планировать и применять более безопасные пошаговые улучшения.
Профилирование узких мест производительности приложения
Медленный код может скрываться в алгоритмах, рендеринге, запросах к базе данных и бандлах. Этот навык анализирует шаблоны исходного кода и предоставляет приоритизированные рекомендации по оптимизации.
Анализируйте логи приложений быстрее
Лог-файлы скрывают сбои сервисов, всплески ошибок и медленные запросы. Этот навык превращает сырые логи в структурированные выводы, временные шкалы и практические рекомендации по устранению проблем.
Генерация модульных тестов на основе существующего кода
Написание полезных тестов требует времени и часто упускает пограничные случаи. Этот skill помогает Claude, Codex и Claude Code создавать тесты, соответствующие соглашениям проекта.
Управление обновлениями зависимостей и аудитами
от 89jobrien
Обновления зависимостей могут скрывать уязвимости, проблемы с лицензиями и критические изменения. Этот навык помогает проводить аудиты, безопасные обновления и готовить отчеты для распространенных менеджеров пакетов.
Безопасное управление субмодулями Git
от supercent-io
Субмодули Git может быть сложно добавлять, обновлять и удалять без ошибок. Этот навык предоставляет структурированные рабочие процессы для распространенных задач с субмодулями.
Управление обновлениями Speckit в Windows 11
от sickn33
Задачи по управлению системой Windows 11 бывает сложно сформулировать для ИИ-ассистентов. Этот навык дает простые рекомендации по планированию работы с обновлениями Speckit.
Update dbskill and Review Retired Skills
от dontbesilent2025
dbskill installations can become outdated across plugin and Skills CLI channels. This skill selects the update workflow, handles retired entries, and reports completion or failure.
Управляйте проектами pnpm с надежными рекомендациями
от antfu
Проектам pnpm нужны точные команды, строгая работа с зависимостями и безопасный выбор конфигурации. Этот навык предоставляет сфокусированные рекомендации для установки, рабочих областей, CI, patches и задач миграции.
Управление окружениями Python с помощью uv
от 0xDarkMatter
Окружения Python и файлы зависимостей могут становиться медленными, непоследовательными и трудно воспроизводимыми. Этот навык предлагает практические рабочие процессы uv для настройки, блокировки, тестирования и публикации.