ca-add-dep
De la autor
Vet a new or changed third-party dependency for license, provenance, and supply-chain risk before any install runs.
Instalare
npx skills add arbiterForge/codeArbiter --skill ca-add-dep -a claude-code
Se instalează în .claude/skills/ca-add-dep/ · Fiecare comandă descarcă skill-ul direct de pe GitHub cu utilitarul open source skills.
Fără descărcare: licența acestui skill (AGPL-3.0) nu ne permite să-i redistribuim fișierele. Comenzile de instalare le iau direct de pe GitHub.
Vrei ca agentul să-ți propună skill-uri în timp ce scrii? Vezi cum folosești skill-urile din IDE.
Verificări de siguranță pe SKILL.md
Niciun avertisment.
De ce 82
aiqbench calculează scorul de încredere din semnale publice. Nu este un audit de securitate, așa că citește un skill înainte să-l instalezi.
Skill-uri similare
Cele mai apropiate de acesta prin ce fac și când sunt folosite.
- supply-chain-advisoryathola/claude-night-marketAudits dependency supply chains for bad versions, lockfile drift, and artifact integrity. Use when adding deps, handling incidents, or releasing a plugin.Altele★ 343
- dependency-auditTibsfox/gsd-skill-creatorProvides dependency management and supply chain security practices for auditing vulnerabilities, checking licenses, assessing dependency health, and managing upgrades safely. Use when auditing packages, reviewing security, managing dependencies, or when user mentions 'audit', 'vulnerability', 'dependency', 'supply chain', 'npm audit', 'license', 'bundle size'.Securitate★ 71
- dependency-risk-auditproflead/codex-skills-libraryAudit dependencies for licensing, security, and maintenance risk. Use when a senior developer needs risk assessment.Securitate★ 164
- supply-chain-risk-auditortrailofbits/skillsAudits a project's dependencies for supply-chain risk: version-matched advisories for direct dependencies and the full lockfile tree, abandoned or archived upstreams, npm publisher concentration, and install-time script execution. Use when asked to audit dependencies, assess supply-chain or third-party package risk, or review a dependency tree before an engagement.Inginerie★ 7.9K
- dependency-verificationathola/claude-night-marketVerifies a package exists before install, defending against hallucination and slopsquatting. Use when adding, recommending, or installing a package.Altele★ 343
- chain-scantonone-ai/tononeDesign a dependency scanning program — CVE detection, license checks, and CI gates. Use when asked to "scan our dependencies", "set up CVE detection", or "add a dependency CI gate".Securitate★ 76
Note și recenzii
—
nicio recenzie
Ai încercat acest skill? Notează-l ca să-i ajuți pe alții. Autentifică-te
Discuție
Intră în discuție. Autentifică-te