Quand invoquer ce skill
Gérer les secrets et les dépendances avec Dependabot.
L1 — Réflexe de base
Activer Dependabot alerts + security updates sur le repo.
L2 — Pratique professionnelle par défaut
Configurer dependabot.yml avec grouping des mises à jour mineures, exclusion des majeures automatiques.
L3 — Maîtrise d'architecte
Scanner les secrets avec gh secret scanning, politique de rotation, et chaînage automatique vers le skill git/rebase si une mise à jour de dépendance génère un conflit.
Chaînage
Si ce skill révèle un besoin relevant d'un autre pilier, enchaîner automatiquement sur : git/rebase.