dependency health

SKILL.md

Systematic dependency management: security-first, batch remediation, policy-driven.

Dependencies are attack surface. Manage them systematically, not reactively.

❌ Ignoring security advisories: "We'll update later" ❌ One-at-a-time updates: 100 separate PRs for 100 dependencies ❌ Automatic merging: Dependabot auto-merge without testing ❌ Dependency pinning forever: Never updating to avoid breakage ❌ License ignorance: Not checking license compatibility ❌ No testing after updates: Assuming updates won't break anything

安全第一的依賴管理方法，具有批量修復、策略驅動的合規性和自動執行功能。當依賴項中存在安全漏洞、依賴項新鮮度低（過時的軟件包）、需要許可證合規性或缺乏系統依賴項管理時使用。提供安全第一的優先級（緊急漏洞、週內高、月內中）、批量修復策略（分組兼容更新、一起測試、單個 PR）、策略驅動的合規框架（安全策略、新鮮度策略、許可證策略）以及用於漏洞掃描、更新檢測和合規性檢查的自動化工具。在 meta-cc 中進行了驗證，加速速度提高了 6 倍（手動 9 小時到系統化 1.5 小時）、3 次迭代、跨包管理器的可遷移性達到 88%（概念通用，工具因生態系統而異）。 來源：zpankz/mcp-skillset。

查看原文