audit-dependency-versions

Audit project dependencies for version staleness, known security vulnerabilities, and compatibility issues. This skill inventories all dependencies from lock files, checks each against the latest available version, classifies staleness levels, identifies security concerns, and produces a prioritized upgrade report with recommended actions.

Locate and parse dependency files to build a complete inventory.

Expected: Complete inventory of all direct and (optionally) transitive dependencies with pinned versions.

Überprüfen Sie Projektabhängigkeiten auf veraltete Versionen, Sicherheitslücken und Kompatibilitätsprobleme. Umfasst die Analyse von Sperrdateien, die Planung von Upgrade-Pfaden und die Bewertung wichtiger Änderungen. Wird vor einer Veröffentlichung verwendet, um sicherzustellen, dass Abhängigkeiten aktuell und sicher sind, bei regelmäßigen Wartungsüberprüfungen, nach Erhalt einer Sicherheitswarnung, beim Upgrade auf eine neue Sprachversion, vor der Übermittlung an CRAN oder npm oder beim Erben eines Projekts, um den Zustand seiner Abhängigkeiten zu bewerten. Quelle: pjt222/development-guides.