技能 framework-migration-deps-upgrade

📦

framework-migration-deps-upgrade

Name: framework-migration-deps-upgrade
Author: sickn33

内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问

安全规划框架和依赖项升级

当团队遗漏破坏性变更、对等依赖冲突或回滚步骤时，依赖项升级通常会失败。此技能会创建结构化升级计划，包含风险检查、测试、迁移步骤和恢复指导。

支持: Claude Codex Code(CC)

🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "framework-migration-deps-upgrade" from https://skillstore.io/skills/sickn33-framework-migration-deps-upgrade.md and its manifest at https://skillstore.io/api/skills/sickn33-framework-migration-deps-upgrade/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-framework-migration-deps-upgrade.md 已签名 manifest GET /api/skills/sickn33-framework-migration-deps-upgrade/manifest 已签名 lockfile GET /api/skills/sickn33-framework-migration-deps-upgrade/lockfile

测试它

正在使用“framework-migration-deps-upgrade”。将生产 Web 应用中的 React 17 升级到 18。

预期结果:

风险为中等，因为渲染和 StrictMode 行为可能会发生变化。该计划包含依赖项更新、根渲染迁移、重点测试、预发布环境检查和回滚步骤。

正在使用“framework-migration-deps-upgrade”。在季度发布前审查过时的 npm 和 pip 包。

预期结果:

优先级矩阵将安全补丁放在第一组，小版本更新放在第二组，大版本框架升级放在最后。每组都包含负责人、测试和回滚说明。

正在使用“framework-migration-deps-upgrade”。为 monorepo 构建依赖项兼容性报告。

预期结果:

兼容性报告突出显示对等依赖项冲突、受影响的工作区、所需的执行顺序，以及用于验证每个升级分组的测试。

安全审计

安全

v4 • 2026/7/5 打开版本化报告

All static findings are documentation examples, Markdown code spans, JavaScript template literals, or localhost checks with no command injection or exfiltration behavior. No prompt injection attempt or malicious intent was found in SKILL.md or resources/implementation-playbook.md.

已扫描文件

805

分析行数

复核项

已忽略误报

风险因素

⚙️ 外部命令 (8)

resources/implementation-playbook.md:48 resources/implementation-playbook.md:70 resources/implementation-playbook.md:727-733 resources/implementation-playbook.md:733-742 resources/implementation-playbook.md:516 resources/implementation-playbook.md:504 SKILL.md:31 SKILL.md:48

🌐 网络访问 (1)

resources/implementation-playbook.md:552

最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sickn33-framework-migration-deps-upgrade/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-framework-migration-deps-upgrade/security.svg)](https://skillstore.io/skills/sickn33-framework-migration-deps-upgrade?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-framework-migration-deps-upgrade?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-framework-migration-deps-upgrade/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-framework-migration-deps-upgrade.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). framework-migration-deps-upgrade security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-framework-migration-deps-upgrade/audits/4

BibTeX 引用

@techreport{sickn33-sickn33-framework-migration-deps-upgrade-2026,
  author = {sickn33},
  title = {framework-migration-deps-upgrade security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-framework-migration-deps-upgrade/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "framework-migration-deps-upgrade security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-framework-migration-deps-upgrade/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-framework-migration-deps-upgrade:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

升级前端框架

规划 React、Webpack 或类似框架的大版本升级，包含破坏性变更审查、测试和回滚步骤。

降低依赖项风险

在一个发布周期内优先处理安全补丁、低风险小版本更新和延期的大版本迁移。

准备发布安全的变更

在依赖项更新发布前构建兼容性检查、验证命令、监控指标和恢复计划。

试试这些提示

审计依赖项

使用此技能审查我的项目依赖项并创建优先级矩阵。重点关注安全性、稳定性和低风险更新。

规划一次大版本升级

使用此技能规划从 [framework] [current version] 升级到 [target version]。包含风险、测试和回滚步骤。

创建增量迁移路径

使用此技能将 [package] 迁移拆分为安全阶段。包含兼容性检查、对等依赖项和验证命令。

审查升级就绪情况

使用此技能审查此升级分支。比较依赖项变更、预期破坏性变更、测试覆盖率和回滚就绪情况。

最佳实践

先处理补丁和安全更新，再进行大版本迁移。
在编辑依赖项之前创建回滚点并验证现有测试。
针对每一次大版本变更使用官方变更日志和迁移指南。

避免

在一个变更集中升级多个无关的大版本。
在包管理器变更后跳过 lockfile 审查。
将单元测试通过视为足以覆盖框架行为变更。

常见问题

此技能会自动运行升级吗？

不会。它提供计划和示例。任何命令执行都应始终由用户控制。

它覆盖哪些包生态系统？

示例侧重于 npm 和 pip，同时提供对其他包管理器也有用的通用指导。

它是否有助于框架迁移？

是的。它覆盖框架升级中的破坏性变更分析、codemods、测试和回滚规划。

它能替代官方迁移文档吗？

不能。请使用它来组织工作，并交叉核对官方变更日志和迁移指南。

哪些输入最有用？

提供当前版本、目标版本、lockfiles、变更日志、测试命令和发布约束最有用。

它对生产项目安全吗？

它支持更安全的规划，但生产变更仍需要代码审查、CI、预发布环境验证和监控。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome_skills/tree/main/skills/framework-migration-deps-upgrade

引用

6425ec35f4ac137735cff58cd7877843bba23e3b

维护新鲜度

2026/7/18

使用量

7 次下载 · 96 次浏览

文件结构

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md