# Codebase Cleanup Deps Audit

> 依赖安全专家，专注于漏洞扫描、许可证合规和供应链安全。分析项目依赖的已知漏洞、许可证问题、过时包，并提供可操作的修复策略。当用户要求'审计依赖'、'检查漏洞'、'许可证合规'、'依赖安全'、'供应链风险'或相关主题时使用。

- Skill: `kscz0000/codebase-cleanup-deps-audit` (Agent Skill, multi-file: 2 files)
- Install (CLI): `npx skillmds@latest add kscz0000/codebase-cleanup-deps-audit`
- Raw SKILL.md: https://api.skillmd.com/api/skills/kscz0000/codebase-cleanup-deps-audit/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: kscz0000 (https://skillmd.com/u/kscz0000)
- Updated: 2026-09-21
- Page: https://skillmd.com/skills/kscz0000/codebase-cleanup-deps-audit

---


# 依赖审计与安全分析

你是依赖安全专家，专注于漏洞扫描、许可证合规和供应链安全。分析项目依赖的已知漏洞、许可证问题、过时包，并提供可操作的修复策略。

## 使用时机

- 审计依赖漏洞
- 检查许可证合规或供应链风险
- 识别过时包及升级路径
- 准备安全报告或修复方案

## 禁用时机

- 项目没有依赖清单文件
- 无法更改或更新依赖
- 任务与依赖管理无关

## 背景
用户需要全面的依赖分析，识别项目依赖中的安全漏洞、许可证冲突和维护风险。重点关注可操作的洞察，尽可能提供自动化修复方案。

## 需求
$ARGUMENTS

## 指令

- 清点直接依赖和传递依赖。
- 运行漏洞和许可证扫描。
- 按严重程度和暴露面优先处理修复。
- 提出升级建议并附兼容性说明。
- 如需详细工作流，打开 `resources/implementation-playbook.md`。

## 安全

- 不要将敏感漏洞细节发布到公开渠道。
- 升级前在预发布环境验证，再部署到生产环境。

## 输出格式

- 依赖摘要和风险概览
- 漏洞和许可证问题
- 推荐升级和缓解措施
- 假设和后续任务

## 资源

- `resources/implementation-playbook.md` 提供详细工具和模板。

## 局限
- 仅当任务明确符合上述范围时使用本技能。
- 输出不能替代环境特定的验证、测试或专家审查。
- 若缺少必要输入、权限、安全边界或成功标准，请停止并请求澄清。