用途
该技能让 Claude 能够自动分析项目依赖，检查其中的安全漏洞、过时软件包以及许可证合规问题。它借助 dependency-checker 插件识别潜在风险，并提供修复方面的参考信息。
主要能力
- 检测包管理器：根据清单文件（例如 package.json、requirements.txt、composer.json）的存在情况，识别相关的包管理器（npm、pip、composer、gem、go modules）。
- 扫描依赖：使用 dependency-checker 插件，将识别出的依赖与已知漏洞数据库（CVE）、过时软件包列表和许可证信息进行比对扫描。
- 生成报告：输出一份综合报告，汇总发现的问题，包括漏洞摘要、详细漏洞信息、带推荐更新的过时软件包，以及许可证合规问题。
使用方式
该技能在以下需求出现时激活：
- 检查项目依赖中是否存在已知安全漏洞。
- 识别可能包含安全缺陷或性能问题的过时软件包。
- 确保项目依赖符合许可证要求。
示例一：部署前识别漏洞
用户请求：“在部署到生产环境前检查依赖是否存在漏洞。”
技能将：
- 检测相关包管理器（例如 npm）。
- 使用 dependency-checker 插件扫描项目依赖中的已知漏洞。
- 生成报告，突出显示识别出的漏洞、其严重程度以及推荐的修复方式。
示例二：更新过时软件包
用户请求：“扫描过时软件包并建议更新。”
技能将：
- 检测相关包管理器（例如 pip）。
- 扫描项目依赖中的过时软件包。
- 生成报告，列出过时软件包及其可用更新，包括主版本、次版本和补丁版本。
适用场景
- 部署前检查：在将任何代码部署到生产环境之前运行依赖检查，防止引入存在漏洞的依赖。
- 定期扫描：定期（例如每周或每月）安排依赖检查，及时了解新的漏洞和更新。
- 审查与修复：仔细审查生成的报告，并采取适当措施修复已识别的漏洞、更新过时软件包。
集成
该技能可与其他 Claude Code 工具无缝集成，利用识别出的漏洞指导后续操作，例如自动创建拉取请求以更新依赖，或生成用于合规目的的安全报告。
限制
资料中未提供关于该技能的具体限制说明。