Безопасное планирование обновлений зависимостей
Обновления зависимостей могут нарушить сборки, тесты и поведение во время выполнения. Этот навык помогает планировать поэтапные обновления, проверки совместимости, тестирование и шаги отката.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "dependency-upgrade" from https://skillstore.io/skills/sickn33-dependency-upgrade.md and its manifest at https://skillstore.io/api/skills/sickn33-dependency-upgrade/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «dependency-upgrade». Обновить React 17 до React 18 в production-приложении.
Ожидаемый результат:
Использование «dependency-upgrade». Разрешить конфликты зависимостей после обновления библиотек тестирования.
Ожидаемый результат:
Использование «dependency-upgrade». Создать безопасную политику для автоматизированных обновлений пакетов.
Ожидаемый результат:
The static matches are documentation examples in SKILL.md, mostly Markdown code fences around npm, yarn, testing, and migration guidance. I found no prompt injection, credential collection, hidden exfiltration, or executable package scripts. The main residual concern is that examples include side-effecting commands that require user review.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/sickn33-dependency-upgrade/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/sickn33-dependency-upgrade?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/sickn33-dependency-upgrade?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-dependency-upgrade/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/sickn33-dependency-upgrade.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>sickn33. (2026). dependency-upgrade security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-dependency-upgrade/audits/6@techreport{sickn33-sickn33-dependency-upgrade-2026,
author = {sickn33},
title = {dependency-upgrade security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-dependency-upgrade/audits/6},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-upgrade security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-dependency-upgrade/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-dependency-upgrade:audit:6"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
sickn33-dependency-upgrade
2026-09-09
wshobson-dependency-upgrade
2026-09-09
Создать инкрементальный план для крупного обновления фреймворка с проверками совместимости и шагами отката.
Проверить устаревшие или уязвимые пакеты и решить, какие обновления требуют поэтапного тестирования.
Спроектировать правила Renovate или Dependabot, которые отделяют обновления с низким риском от major-изменений.
Проверь мой список зависимостей и определи устаревшие пакеты, вероятные breaking changes и самый безопасный первый шаг обновления.
Составь поэтапный план обновления для этих зависимостей. Включи порядок обновления, команды валидации, точки отката и ожидаемые изменения кода.
Проанализируй эти предупреждения peer dependency и предложи совместимые диапазоны версий. Объясни компромиссы и тестирование, необходимое перед merge.
Спроектируй политику Renovate или Dependabot для этого репозитория. Раздели patch, minor и major обновления с правилами review и тестирования.
Автор
sickn33Лицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/dependency-upgradeСсылка
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Актуальность поддержки
21.07.2026
Использование
8 загрузок · 140 просмотров
Структура файлов
📄 SKILL.md
Создание маркетингового контента в едином стиле бренда
Маркетинговым командам нужен контент, который остается согласованным во всех каналах. Этот навык помогает планировать, писать, анализировать и оптимизировать контент с учетом голоса бренда и SEO.
Улучшайте LLM-промпты с помощью проверенных паттернов
Непоследовательные промпты тратят время и снижают доверие к результатам AI. Этот навык помогает проектировать промпты с использованием переиспользуемых паттернов, примеров, этапов оценки и рабочих процессов оптимизации.
Проектируйте масштабируемые архитектуры ПО
Архитектурные решения сложно сравнивать для веб-, мобильных, backend- и облачных систем. Этот навык предоставляет структурированные руководства и локальные скрипты-заготовки для отчетов, анализа зависимостей и документирования компромиссов.
Создавайте fullstack-приложения с senior-паттернами
Командам нужны единые рекомендации по настройке, архитектуре и ревью для современных веб-приложений. Этот skill предоставляет scaffolders, справочные материалы по рабочим процессам и quality prompts для проектов на React, Next.js, Node.js, GraphQL и PostgreSQL.
Оптимизируйте AI-промпты с Prompt Engineer
Писать понятные промпты сложно, когда цели расплывчаты или комплексны. Этот навык превращает черновые запросы в структурированные промпты с использованием проверенных фреймворков для промптинга.
Приоритизируйте продуктовую работу с помощью исследовательских инсайтов
Продуктовым командам нужны более быстрые способы ранжировать функции, обобщать интервью и документировать решения. Этот навык предоставляет RICE-оценку, анализ интервью и шаблоны PRD для структурированного планирования.
Создавайте надежную автоматизацию тестирования
от 89jobrien
Слабые тесты замедляют релизы и скрывают регрессии. Этот навык помогает со стратегией тестирования, TDD, автоматизацией, анализом покрытия и веб-проверками Playwright.
Планируйте надежные тесты во всей кодовой базе
от 0xDarkMatter
Этот skill помогает командам выбирать стратегии тестирования, моки, фикстуры данных, пороги покрытия и CI-паттерны, не смешивая уровни тестирования. Он дает Claude, Codex и Claude Code структурированные рекомендации для unit, integration, end-to-end, TDD и pipeline-тестирования.
Систематическая отладка проблем в ПО
от Asmayaseen
Неструктурированное исправление ошибок тратит время впустую и может скрывать реальную причину сбоя. Этот навык проводит Claude, Codex и Claude Code через доказательный анализ первопричин.
Создавайте более качественные тесты Go
от 89jobrien
Командам Go нужны единообразные тесты для модулей, интеграций, моков, бенчмарков и покрытия. Этот навык предоставляет практические шаблоны тестирования Go, которые Claude, Codex и Claude Code могут применять во время разработки.
Обеспечение контрольных шлюзов фаз Waterfall
от Chemiseblanc
Сеансы кодирования с ИИ могут пропускать требования, проектирование или тестирование, когда растет давление. Этот навык удерживает работу в строгом каскадном потоке с документированными контрольными шлюзами.
Создавайте тесты Python с pytest TDD
от 89jobrien
Командам Python часто нужны согласованные тесты, покрытие и отчеты без потери дисциплины TDD. Этот skill предоставляет ориентированные на pytest рабочие процессы, примеры и рекомендации по отчетности для Claude, Codex и Claude Code.