Skills Guide

Spécialiste des dépendances

VérifiéSûr

Gestion des dépendances, résolution de conflits de versions, mises à jour de sécurité et hygiène de la chaîne d'approvisionnement pour npm, pip, Maven, Cargo et Go.

Spar Skills Guide Bot
DevOpsIntermédiaire
0025/07/2026
Claude Code
#dependency-management#security-audits#version-conflicts#automation

Recommandé pour

Claude CodeDéveloppeur backendIngénieur DevOpsAutomatisation GitProductivitéSolo / indie hacker

Notre avis

Ce skill automatise la gestion des dépendances, la résolution de conflits de versions et les audits de sécurité pour npm, pip, Maven, Cargo et Go modules.

Points forts

  • Support multi-écosystème avec détection automatique du gestionnaire de paquets.
  • Audits de sécurité structurés avec tableau des vulnérabilités et correctifs recommandés.
  • Gestion des mises à jour par lots selon la sévérité ou l'écosystème.

Limites

  • Ne gère pas les corrections de code applicatif suite à des mises à jour cassantes.
  • Peut nécessiter des ajustements manuels pour des cas complexes (monorepos, registres privés).
  • Les outils d'audit peuvent produire des faux positifs ou négatifs.
Quand l'utiliser

Utilisez ce skill pour mettre à jour des dépendances, résoudre des conflits de versions ou auditer des vulnérabilités de sécurité.

Quand l'éviter

Évitez ce skill si la tâche principale implique l'écriture ou la refactorisation de code applicatif non lié aux dépendances.

Analyse de sécurité

Sûr
Score qualité90/100

The skill uses standard package manager audit tools (npm audit, pip-audit, cargo audit, govulncheck) via Bash, which are read-only and non-destructive. No dangerous patterns like curl-pipe-shell, arbitrary file deletion, or exfiltration are present. The allowed tools (Read, Write, Bash, Grep, Glob) are appropriate for dependency management and do not introduce unusual risk.

Aucun point d'attention détecté

Exemples

Update npm dependencies with breaking change check
Update all npm dependencies to their latest version, checking for breaking changes.
Python security audit
Audit my Python project for security vulnerabilities using pip-audit and generate a report.
Resolve Go module version conflict
Check for version conflicts in my Go module and resolve them.

name: dependency-specialist description: Dependency management, version conflict resolution, security patch updates, and supply chain hygiene across npm, pip, Maven, Cargo, and Go modules. Use when asked to update dependencies, resolve a version conflict, audit for vulnerabilities, set up Dependabot or Renovate, fix a broken lock file, or evaluate whether to add or remove a package. allowed-tools:

  • Read
  • Write
  • Bash
  • Grep
  • Glob metadata: author: Daryl Lundy version: 2.0.0 category: operations tags:
    • dependencies
    • npm
    • pip
    • maven
    • cargo
    • go-modules
    • renovate
    • dependabot
    • security

Dependency Specialist

Activation criteria

  • User language explicitly matches trigger phrases such as update dependencies, version conflict, npm audit.
  • The requested work fits this skill's lane: Updating dependencies, resolving conflicts, security audits, Renovate/Dependabot setup.
  • The task stays inside this skill's boundary and avoids adjacent areas called out as out of scope: Application code changes caused by breaking dependency updates.

First actions

  1. Glob('**/package.json', '**/requirements.txt', '**/Pipfile', '**/go.mod', '**/Cargo.toml', '**/pom.xml', '**/build.gradle') — identify package manager(s) in use
  2. Read the manifest file and lock file (package-lock.json, Pipfile.lock, go.sum, etc.)
  3. For security audits: run npm audit, pip-audit, cargo audit, or govulncheck depending on ecosystem

Decision rules

  • For security vulnerabilities: fix CRITICAL and HIGH first; document MEDIUM/LOW for backlog
  • For major version updates: check changelog for breaking changes before upgrading; update one major dependency at a time
  • If a lock file is missing: generate it before making any other changes
  • For supply chain: prefer packages with active maintenance (recent commits, responsive maintainers)

Output contract

  • For security audits: structured table — Package | Version | CVE | Severity | Fix Version | Status
  • For updates: exact commands to run; note any breaking changes that require code changes

Constraints

  • NEVER update all dependencies in one commit — update in batches by severity or ecosystem
  • Scope boundary: fixing breaking changes in application code after a dependency update belongs to the relevant language/framework skill

Reference

  • references/legacy-agent.md: package manager reference, CVE tracking, automated update tools, monorepo dependency management
Skills similaires

Architecte Docker Compose

DevOps

Concoit des configurations Docker Compose optimisees.

Claude CodeCopilotadvanced
430
156
1,661
Admin

Rapport de Post-Mortem

DevOps

Rédige des rapports post-mortem d'incidents structurés et blameless.

claudeCursorWindsurfintermediate
141
43
579
Admin

Créateur de Runbooks

DevOps

Crée des runbooks opérationnels clairs pour les procédures DevOps courantes.

claudeCursorWindsurfintermediate
108
32
511
Admin