Безопасное обновление зависимостей проекта
Обновление зависимостей в разных экосистемах может быть медленным и рискованным. Этот skill определяет типы проектов, применяет безопасные обновления и помогает проводить аудиты с помощью команд, специфичных для языка.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "dependency-updater" from https://skillstore.io/skills/softaworks-dependency-updater.md and its manifest at https://skillstore.io/api/skills/softaworks-dependency-updater/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «dependency-updater». Обнови зависимости в этом приложении Node.js.
Ожидаемый результат:
Использование «dependency-updater». Диагностируй сбой установки зависимостей Python.
Ожидаемый результат:
Использование «dependency-updater». Проведи аудит этого monorepo на уязвимые зависимости.
Ожидаемый результат:
Most Markdown backtick findings are false positives caused by code fences, tables, or documentation links. Real risks remain because the skill and helper scripts run local package managers, can fetch unpinned tools, and include emergency reset commands that delete dependency artifacts. No prompt injection text or data exfiltration intent was found.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/softaworks-dependency-updater/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/softaworks-dependency-updater?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/softaworks-dependency-updater?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-dependency-updater/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/softaworks-dependency-updater.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>softaworks. (2026). dependency-updater security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/softaworks-dependency-updater/audits/4@techreport{softaworks-softaworks-dependency-updater-2026,
author = {softaworks},
title = {dependency-updater security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/softaworks-dependency-updater/audits/4},
note = {Author version 1.0.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-updater security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-dependency-updater/audits/4"
identifiers:
- type: other
value: "skillstore:softaworks-dependency-updater:audit:4"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
curiouslearner-dependency-updater
2026-09-09
softaworks-dependency-updater
2026-09-09
Поддерживайте зависимости проекта в актуальном состоянии, отделяя безопасные patch-обновления от рискованных major-обновлений.
Подготавливайте ветки с обновлениями зависимостей, измененными файлами, выводом аудита и понятным чеклистом проверки.
Запускайте инструменты аудита экосистемы и приоритизируйте уязвимые зависимости по критичности и пути исправления.
Определи тип проекта в этом репозитории и перечисли устаревшие зависимости. Пока не изменяй файлы.
Обнови только patch- и minor-зависимости, пропусти закрепленные версии, затем кратко опиши измененные файлы и версии.
Просканируй major-обновления зависимостей, объясни вероятные breaking changes и спроси меня о каждом пакете перед редактированием.
Определи каждую пакетную экосистему в этом monorepo, запусти соответствующие инструменты аудита, примени одобренные исправления и подготовь чеклист проверки.
Автор
softaworksЛицензия
MIT
Версия автора
v1.0.0
Ревизия Skillstore
r1
Ссылка
f93e9bb0daca99badb6a7e574b97737155d57cb3
Актуальность поддержки
18.07.2026
Использование
8 загрузок · 203 просмотров
Структура файлов
Создание мемов с Memegen
Командам часто нужен быстрый визуальный юмор без открытия дизайнерских инструментов. Этот skill создает URL мемов, Markdown-встраивания и текстовые форматы мемов на основе prompt.
Создание типобезопасных компонентов React
Работа с React и TypeScript часто требует точных типов для событий, хуков и маршрутов. Этот skill предоставляет сфокусированные паттерны для типизированных компонентов, API React 19 и маршрутизации.
Очеловечивание AI-черновиков с помощью естественного редактирования
AI-черновики часто звучат отточенно, но шаблонно. Этот навык находит распространенные паттерны AI-письма и переписывает текст более ясно и естественно.
Проектирование схем баз данных для продакшена
Командам нужны схемы, которые сохраняют целостность данных и остаются быстрыми по мере роста продуктов. Этот навык превращает доменные требования в проекты SQL или MongoDB с индексами, ограничениями и рекомендациями по миграциям.
Снизить энтропию кодовой базы
Кодовые базы разрастаются, потому что каждое изменение часто добавляет больше структуры, чем удаляет. Этот навык дает Claude, Codex и Claude Code метод ревью с приоритетом удаления для более компактных итоговых решений.
Создание диаграмм Mermaid для документации ПО
Командам часто нужны понятные диаграммы, которые остаются близко к коду и документации. Этот навык помогает Claude, Codex и Claude Code использовать синтаксис Mermaid для поддерживаемых визуальных моделей.
Создание плагинов Claude Code
от C0ntr0lledCha0s
Создание плагинов Claude Code требует правильной структуры, валидации, документации и безопасной упаковки. Этот навык помогает пользователям разобраться в архитектуре плагинов, шаблонах, валидации и рабочих процессах публикации.
Управление обновлениями зависимостей и аудитами
от 89jobrien
Обновления зависимостей могут скрывать уязвимости, проблемы с лицензиями и критические изменения. Этот навык помогает проводить аудиты, безопасные обновления и готовить отчеты для распространенных менеджеров пакетов.
Создание хуков автоматизации Claude Code
от C0ntr0lledCha0s
Хуки Claude Code могут автоматизировать проверки, форматирование и применение политик, но небезопасные скрипты хуков могут повлиять на локальные файлы или команды. Этот навык помогает пользователям проектировать, проверять и поддерживать хуки по структурированному процессу.
Написание правил Hookify для Claude Code
от anthropics
Правила Hookify бывает сложно правильно написать для событий bash, file, stop и prompt. Этот навык дает Claude, Codex и Claude Code практические рекомендации по созданию и тестированию правил Hookify.
Создание регламентированных пакетов командования инцидентом
от yaojingang
В заметках об инцидентах часто не хватает четкой серьезности, владельца и коммуникации для конкретных аудиторий. Этот навык превращает операционные свидетельства в регламентированный пакет для реагирования, анализа и последующих действий.
Автоматизация DevOps-конвейеров и развертываний
от alirezarezvani
Работа DevOps часто требует повторяемых шаблонов для конвейеров, инфраструктуры и развертываний. Этот навык предоставляет скрипты и справочные руководства для CI/CD, IaC, развертывания и операционного ревью.