# Dependency Analyzer

> 依赖分析技能 - 导入图构建、变更影响分析、CVE可达性、循环依赖检测

- Skill: `chainlesschain/dependency-analyzer` (Agent Skill, multi-file: 2 files)
- Install (CLI): `npx skillmds@latest add chainlesschain/dependency-analyzer`
- Raw SKILL.md: https://api.skillmd.com/api/skills/chainlesschain/dependency-analyzer/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Web & Frontend
- Author: chainlesschain (https://skillmd.com/u/chainlesschain)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/chainlesschain/dependency-analyzer

---


# 依赖分析技能

## 描述

构建代码库的模块导入图和包依赖树。提供变更影响分析、循环依赖检测、CVE 可达性分析和许可证兼容性检查。

## 使用方法

```
/dependency-analyzer [目标] [选项]
```

## 分析类型

### 导入图构建

```
/dependency-analyzer src/main/ --graph
```

解析所有 `import`/`require` 语句，构建模块依赖图:

- 直接依赖和传递依赖
- 导出/导入的具体符号
- Mermaid 图表输出

### 变更影响分析

```
/dependency-analyzer src/main/llm/session-manager.js --impact
```

给定一个文件修改，追踪所有受影响的下游消费者:

- 直接导入者
- 传递依赖者
- 受影响的 IPC 处理器
- 受影响的测试文件

### 循环依赖检测

```
/dependency-analyzer --circular src/main/
```

使用拓扑排序检测循环依赖:

- 列出所有循环路径
- 建议解耦方案
- 影响严重度评估

### CVE 可达性分析

```
/dependency-analyzer package-lock.json --vulnerabilities
```

不仅列出 CVE，还追踪漏洞是否可达:

- 运行 `npm audit` 获取 CVE 列表
- 追踪漏洞函数是否被应用代码调用
- 标记"可达"（需修复）vs "不可达"（低优先级）
- 修复建议（版本升级、替代包）

### 许可证检查

```
/dependency-analyzer --licenses
```

扫描所有依赖的许可证:

- 许可证类型汇总 (MIT, Apache, GPL, BSD 等)
- 兼容性矩阵
- GPL 传染风险警告

## 输出格式

### 影响分析报告

```
Impact Analysis: session-manager.js
====================================
Direct dependents: 6 files
  → conversation-ipc.js (imports: SessionManager)
  → manus-optimizations.js (imports: SessionManager)
  → context-engineering.js (imports: SessionManager)
  ...

Transitive dependents: 8 additional files
Affected IPC handlers: 12
Affected tests: 5 test files
Risk level: HIGH (core module)
```

## 示例

分析影响范围:

```
/dependency-analyzer src/main/database.js --impact
```

检测循环依赖:

```
/dependency-analyzer --circular src/main/
```

漏洞可达性分析:

```
/dependency-analyzer package-lock.json --vulnerabilities --reachability
```