SuperAPI AI 工具集

windsurf-dependency-management

安全与审计

查看项目

更新于 10-15 23:30

技能介绍

用途:该技能用于在 Windsurf 项目中做依赖管理,由 Cascade 分析依赖树、识别安全漏洞、给出安全更新建议,并帮助规划大版本升级的迁移路径。

主要能力:安全审计报告(含发现项)、按优先级排列的更新计划、版本组合的兼容性矩阵、破坏性变更的迁移指南。

使用方式:在 Windsurf IDE 中启用 Cascade;需已安装包管理器(npm、yarn、pnpm、pip);项目需含 package.json、requirements.txt 或同类文件;建议具备语义化版本知识,并推荐配置 CI/CD 流水线来测试更新。流程为:先运行初始审计,再分析更新路径,然后规划更新,接着应用并验证,最后建立监控。详细实现、错误处理与示例分别见 ${CLAUDE_SKILL_DIR}/references/implementation.md、errors.md、examples.md。

适用场景:需要定期做依赖安全审计、批量更新依赖、评估大版本升级风险的项目。

限制:资料未提供具体命令、支持的包管理器版本范围、价格或平台细节;实际效果取决于项目配置与测试流程。