Compétences codebase-cleanup-deps-audit
📦

codebase-cleanup-deps-audit

Risque faible ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

審核相依套件的安全漏洞

透過識別易受攻擊、過時或授權不相容的相依套件來保護您的專案安全。此技能會掃描您的相依套件樹，檢查漏洞資料庫，並提供優先排序的修復步驟。

Prend en charge: Claude Codex Code(CC)
📊 71 Adéquat
1

Télécharger le ZIP du skill

2

Importer dans Claude

Allez dans Paramètres → Capacités → Skills → Importer un skill

3

Activez et commencez à utiliser

Tester

Utilisation de "codebase-cleanup-deps-audit". 掃描具有 45 個相依套件的 Node.js 專案中的漏洞

Résultat attendu:

  • 安全審核摘要
  • 相依套件總數：45
  • 發現漏洞：3 個（1 個關鍵，2 個高）
  • 關鍵：lodash <4.17.21 - 原型污染（CVE-2021-23337）- 升級至 4.17.21
  • 高：minimist <1.2.6 - 原型污染（CVE-2021-44906）- 升級至 1.2.6
  • 高：node-fetch <2.6.7 - 資訊洩露（CVE-2022-0235）- 升級至 2.6.7
  • 建議操作：執行 npm audit fix --force 以套用修補程式

Utilisation de "codebase-cleanup-deps-audit". 檢查商業專案的授權合規性

Résultat attendu:

  • 授權合規報告
  • 專案授權：專有
  • 相依套件總數：128
  • 發現問題：2 個
  • GPL-3.0：package-name - Copyleft 授權與專有使用不相容
  • 未知：legacy-lib - 未指定授權，需要法務審查
  • 建議：將 GPL 相依套件替換為 MIT 替代方案或取得商業授權

Audit de sécurité

Risque faible
v1 • 2/25/2026

Static analysis detected 50 patterns in 2 files (821 lines), but all findings are false positives from markdown documentation containing code examples. The skill is a legitimate dependency audit tool with no malicious intent. Minor risk indicators exist due to documented use of external commands and network APIs for dependency scanning.

2
Fichiers analysés
821
Lignes analysées
6
résultats
1
Total des audits
Problèmes à risque moyen (1)
resources/implementation-playbook.md:12-748
Static Analysis False Positives - External Commands
Static scanner detected 33 'backtick execution' and shell command patterns. These are all false positives - the patterns exist in markdown code blocks (```python, ```bash, ```yaml) within documentation files, not in executable code. The skill references external commands like npm audit, pip, and git for legitimate dependency scanning operations.
Problèmes à risque faible (2)
resources/implementation-playbook.md:144-147resources/implementation-playbook.md:184-185resources/implementation-playbook.md:467-468
Network API References in Documentation
Static scanner detected fetch calls and HTTP client usage. These are documentation examples showing how to call vulnerability databases (npm audit API, PyPI, OSS Index) for legitimate security scanning purposes.
resources/implementation-playbook.md:234
Filesystem Operations in Examples
Hard link creation pattern detected in Python code example for dependency tree analysis. This is documentation showing file operations for scanning project directories.

Facteurs de risque

⚙️ Commandes externes (3)
resources/implementation-playbook.md:584-631 SKILL.md:37 SKILL.md:53
🌐 Accès réseau (3)
resources/implementation-playbook.md:144-147 resources/implementation-playbook.md:184-185 resources/implementation-playbook.md:467-468
📁 Accès au système de fichiers (1)
resources/implementation-playbook.md:234
Audité par: claude

Score de qualité

38
Architecture
100
Maintenabilité
87
Contenu
50
Communauté
81
Sécurité
91
Conformité aux spécifications

Ce que vous pouvez construire

發布前安全審核

在發布新版本之前執行全面的相依套件審核，以識別並修復可能影響使用者的漏洞。

授權合規審查

在整合到商業產品之前驗證所有相依套件具有相容的授權，以避免法律風險。

技術債務評估

識別過時的相依套件，並根據年限、重大變更和安全影響優先排序更新。

Essayez ces prompts

快速漏洞掃描 
掃描我的專案是否有相依套件漏洞。檢查 package.json 並報告任何關鍵或高嚴重性問題，附上建議的修復方案。
完整相依套件審核 
執行完整的相依套件審核，包括漏洞掃描、授權合規檢查和過時套件分析。依嚴重性優先排序發現結果，並提供可執行的修復步驟。
授權相容性檢查 
分析所有相依套件與我們 MIT 授權專案的授權相容性。標記任何 GPL、AGPL 或專有授權，並建議替代方案。
自動化更新計畫 
建立優先排序的相依套件更新計畫。依風險層級分組更新（安全修補程式優先，然後是主要版本），估算每項的工作量，並生成更新指令。

Bonnes pratiques

  • 依定期時程執行相依套件審核（每週或每次發布前）
  • 在鎖定檔案中固定相依套件版本以確保可重現的建置
  • 在部署到生產環境之前，在 staging 環境中審查和測試安全更新

Éviter

  • 因為本機測試通過而忽略關鍵漏洞
  • 一次更新所有相依套件而未測試每個變更
  • 在商業產品中使用授權不明或不相容的相依套件

Foire aux questions

此技能支援哪些套件管理器？
此技能支援 npm/Yarn（JavaScript）、pip/Poetry（Python）、gem（Ruby）、maven/gradle（Java）、go modules、cargo（Rust）、composer（PHP）和 NuGet（.NET）。
此技能如何檢查漏洞？
它查詢公開漏洞資料庫，包括 npm audit API、PyPI safety 資料庫、GitHub Security Advisories 和 Sonatype OSS Index，以將您的相依套件與已知 CVE 進行比對。
此技能可以自動修復漏洞嗎？
此技能會生成修復指令和拉取請求範本，但在對您的專案進行任何變更之前需要使用者確認。
如果相依套件沒有授權該怎麼辦？
將未授權的相依套件視為高風險。聯絡維護者以釐清授權，或替換為適當授權的替代方案以避免法律風險。
我應該多久執行一次相依套件審核？
每週透過 CI/CD 執行審核、每次發布前執行，以及當您的相依套件樹中披露新漏洞時立即執行。
此技能是否檢查傳遞式相依套件？
是的，此技能會分析直接相依套件和傳遞式相依套件（相依套件的相依套件），以提供完整的覆蓋範圍。

Détails du développeur

Auteur

sickn33

Licence

MIT

Dépôt

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/codebase-cleanup-deps-audit

Réf

main

Structure de fichiers

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md