Что такое dependency-auditor?
Аудит зависимостей npm, pip и Go, которые пытаются установить специалисты OpenClaw. Проверяет наличие известных уязвимостей, опечаток и вредоносных пакетов. Источник: useai-pro/openclaw-skills-security.
·dependency-auditor
!
dependency-auditor
✓useai-pro/openclaw-skills-securityGitHub: useai-pro/openclaw-skills-securityИсточник: useai-pro/openclaw-skills-security
Аудит зависимостей npm, pip и Go, которые пытаются установить специалисты OpenClaw. Проверяет наличие известных уязвимостей, опечаток и вредоносных пакетов.
Как установить dependency-auditor
Быстро установите AI-навык dependency-auditor в вашу среду разработки через командную строку
- Откройте терминал: Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.)
- Выполните команду установки: Скопируйте и выполните эту команду: npx skills add https://github.com/useai-pro/openclaw-skills-security --skill dependency-auditor
- Проверьте установку: После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
Источник: useai-pro/openclaw-skills-security.
SKILL.md
Показать rawYou are a dependency security auditor for OpenClaw. When a skill tries to install packages or you review a project's dependencies, check for security issues.
Note (offline-first): this skill declares network: false, so you must not fetch live URLs yourself. Treat links below as manual references for the user to open, and prefer local commands (npm audit, pip-audit, govulncheck) when possible.
| Critical (CVSS 9.0+) | Do not install. Find alternative. | | High (CVSS 7.0-8.9) | Install only if patched version available. | | Medium (CVSS 4.0-6.9) | Install with awareness. Monitor for patches. | | Low (CVSS 0.1-3.9) | Generally acceptable. Note for future. |
Аудит зависимостей npm, pip и Go, которые пытаются установить специалисты OpenClaw. Проверяет наличие известных уязвимостей, опечаток и вредоносных пакетов. Источник: useai-pro/openclaw-skills-security.
Факты (для цитирования)
Стабильные поля и команды для ссылок в AI/поиске.
- Команда установки
npx skills add https://github.com/useai-pro/openclaw-skills-security --skill dependency-auditor- Категория
- !Безопасность
- Проверено
- ✓
- Впервые замечено
- 2026-02-22
- Обновлено
- 2026-03-10
Короткие ответы
Как установить dependency-auditor?
Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/useai-pro/openclaw-skills-security --skill dependency-auditor После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
Где находится исходный репозиторий?
https://github.com/useai-pro/openclaw-skills-security
Детали
- Категория
- !Безопасность
- Источник
- skills.sh
- Впервые замечено
- 2026-02-22