dependency-auditor

SKILL.md

Works without sandboxing: ✅ Yes Works with sandboxing: ⚙️ Needs npm/pip registry access

使用 npmaudit、pip-audit 等检查依赖项是否存在已知漏洞。在 package.json 或requirements.txt 更改时或部署之前使用。关于易受攻击的依赖项的警报。触发依赖文件更改、部署准备、安全提及。 来源：ovachiever/droid-tings。

打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/ovachiever/droid-tings --skill dependency-auditor 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code 或 Cursor 中使用

安全认证，代码可靠安全 一键安装，配置简单 兼容 Claude Code、Cursor 等工具

查看原文