Управление зависимостями и аудит безопасности

★ 6.8 · general

dependency-management — это скилл для Claude Code, который управляет полным жизненным циклом сторонних зависимостей: выбор, пиннинг версий, аудит безопасности, обновление и удаление с учётом продакшн-требований. Скилл умеет запускать `npm audit`, `pip audit` и Snyk, настраивать автоматические обновления через Renovate и Dependabot, проверять совместимость лицензий (MIT/Apache/GPL), генерировать SBOM и работать с lockfile. Дополнительно помогает выявлять typosquatting и dependency confusion, реагировать на CVE и разрешать конфликты peer-зависимостей. Подключайте при оценке новой зависимости, работе с цепочкой поставок ПО или настройке CI/CD-пайплайна с валидацией зависимостей. Не предназначен для управления пакетами внутри монорепозитория и публикации собственных пакетов.