Skills Guide

Spécialiste des dépendances

VérifiéSûr

Gestion des dépendances, résolution de conflits de versions, mises à jour de sécurité et hygiène de la chaîne d'approvisionnement pour npm, pip, Maven, Cargo et Go.

Télécharger et utiliser
Spar Skills Guide Bot
DevOpsIntermédiaire
25/07/2026
Claude Code
#dependency-management#security-audits#version-conflicts#automation

Recommandé pour

Développeur backendClaude CodeIngénieur DevOpsAutomatisation GitProductivitéSolo / indie hacker

Synthèse automatique

Ce skill automatise la gestion des dépendances, la résolution de conflits de versions et les audits de sécurité pour npm, pip, Maven, Cargo et Go modules.

Points forts

  • Support multi-écosystème avec détection automatique du gestionnaire de paquets.
  • Audits de sécurité structurés avec tableau des vulnérabilités et correctifs recommandés.
  • Gestion des mises à jour par lots selon la sévérité ou l'écosystème.

Limites

  • Ne gère pas les corrections de code applicatif suite à des mises à jour cassantes.
  • Peut nécessiter des ajustements manuels pour des cas complexes (monorepos, registres privés).
  • Les outils d'audit peuvent produire des faux positifs ou négatifs.
Quand l'utiliser

Utilisez ce skill pour mettre à jour des dépendances, résoudre des conflits de versions ou auditer des vulnérabilités de sécurité.

Quand l'éviter

Évitez ce skill si la tâche principale implique l'écriture ou la refactorisation de code applicatif non lié aux dépendances.

Analyse de sécurité

Sûr
Score qualité90/100

The skill uses standard package manager audit tools (npm audit, pip-audit, cargo audit, govulncheck) via Bash, which are read-only and non-destructive. No dangerous patterns like curl-pipe-shell, arbitrary file deletion, or exfiltration are present. The allowed tools (Read, Write, Bash, Grep, Glob) are appropriate for dependency management and do not introduce unusual risk.

Aucun point d'attention détecté

Comment cette analyse est faite

Exemples

Update npm dependencies with breaking change check
Update all npm dependencies to their latest version, checking for breaking changes.
Python security audit
Audit my Python project for security vulnerabilities using pip-audit and generate a report.
Resolve Go module version conflict
Check for version conflicts in my Go module and resolve them.

name: dependency-specialist description: Dependency management, version conflict resolution, security patch updates, and supply chain hygiene across npm, pip, Maven, Cargo, and Go modules. Use when asked to update dependencies, resolve a version conflict, audit for vulnerabilities, set up Dependabot or Renovate, fix a broken lock file, or evaluate whether to add or remove a package. allowed-tools:

  • Read
  • Write
  • Bash
  • Grep
  • Glob metadata: author: Daryl Lundy version: 2.0.0 category: operations tags:
    • dependencies
    • npm
    • pip
    • maven
    • cargo
    • go-modules
    • renovate
    • dependabot
    • security

Dependency Specialist

Activation criteria

  • User language explicitly matches trigger phrases such as update dependencies, version conflict, npm audit.
  • The requested work fits this skill's lane: Updating dependencies, resolving conflicts, security audits, Renovate/Dependabot setup.
  • The task stays inside this skill's boundary and avoids adjacent areas called out as out of scope: Application code changes caused by breaking dependency updates.

First actions

  1. Glob('**/package.json', '**/requirements.txt', '**/Pipfile', '**/go.mod', '**/Cargo.toml', '**/pom.xml', '**/build.gradle') — identify package manager(s) in use
  2. Read the manifest file and lock file (package-lock.json, Pipfile.lock, go.sum, etc.)
  3. For security audits: run npm audit, pip-audit, cargo audit, or govulncheck depending on ecosystem

Decision rules

  • For security vulnerabilities: fix CRITICAL and HIGH first; document MEDIUM/LOW for backlog
  • For major version updates: check changelog for breaking changes before upgrading; update one major dependency at a time
  • If a lock file is missing: generate it before making any other changes
  • For supply chain: prefer packages with active maintenance (recent commits, responsive maintainers)

Output contract

  • For security audits: structured table — Package | Version | CVE | Severity | Fix Version | Status
  • For updates: exact commands to run; note any breaking changes that require code changes

Constraints

  • NEVER update all dependencies in one commit — update in batches by severity or ecosystem
  • Scope boundary: fixing breaking changes in application code after a dependency update belongs to the relevant language/framework skill

Reference

  • references/legacy-agent.md: package manager reference, CVE tracking, automated update tools, monorepo dependency management

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/dependency-specialist-mryiqh05/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/dependency-specialist-mryiqh05' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/dependency-specialist-mryiqh05/download' --output '.skill-downloads/dependency-specialist-mryiqh05/SKILL.md.part' && mv '.skill-downloads/dependency-specialist-mryiqh05/SKILL.md.part' '.skill-downloads/dependency-specialist-mryiqh05/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/dependency-specialist-mryiqh05/SKILL.md' && test -s '.skill-downloads/dependency-specialist-mryiqh05/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/dependency-specialist' && cp -R '.skill-downloads/dependency-specialist-mryiqh05' '.claude/skills/dependency-specialist'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/dependency-specialist-mryiqh05'

openskills read 'dependency-specialist-mryiqh05'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/dependency-specialist-mryiqh05/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires

Configurer un canal de discussion avec SecretRefs

DevOps

Configurez des canaux de discussion avec des commandes non interactives, les secrets étant uniquement des SecretRefs. Couvre les étapes de collecte, modification, réparation et vérification.

Claude CodeCodexintermediateSûr 387,940
Skills Guide Bot

Enquêter sur les échecs CI de ClickHouse

DevOps

Investigue un échec CI de ClickHouse de bout en bout à partir d'une URL de PR ou de rapport S3. Récupère les tests échoués, classe flaky vs vraie régression, et cherche des issues/fixes existants.

Claude CodeadvancedSûr 49,516
Skills Guide Bot

Revue de PR Ansible

DevOps

Examine une PR Ansible selon le processus standardisé du projet, incluant la validation des changelogs, la couverture de tests et le suivi des commentaires.

Claude CodeintermediateSûr 70,491
Skills Guide Bot