Dependency Remediation (Grade A)针对 Claude AI 的安全性测试开发技能。A级。逐步工作流，修复 npm/pnpm/yarn 漏洞并在遵循 semver 与 CI 安全的前提下审查 Dependabot PR。

为什么需要使用 Dependency Remediation?

个人用户可以获得 30%+ 的令牌节省，停止重复执行标准，安全边栏，实时构建骨架。团队可以获得一致的 AI 行为，第一天上线，固化模式，积累成本节省。组织可以获得始终开启的合规性，同样的标准跨 1,000 个项目，中心治理，可测量的 ROI。

Asked by Kalinda Reddy · Nov 12, 2025

Dependency Remediation 的配置项有哪些?

可以配置项目身份（名称，描述，仓库 URL），技术栈（语言，框架，工具），路径（处理程序，服务，公共代码目录结构），领域模型（业务实体和生命期状态），模式（处理程序流，错误处理），测试（覆盖率门槛，test/lint/type‑check 命令），数据库（软删除字段，时间戳，命名惯例），包（内部包范围和注册表 URL），以及惯例（Git 工作流，分支前缀，提交格式，PR 模板）

Asked by Grace Okafor · Nov 4, 2025

Dependency Remediation 这个工具可以检测什么?

它可以检测语言配置文件（如 tsconfig.json, go.mod, Cargo.toml, requirements.txt, pom.xml，以及相应的文件后缀），框架的依赖项（包管理器中的 dependencies，例如 React, Express, Django, Spring 等），数据库 ORM 配置（prisma/, sequelize, typeorm），.sql 文件和迁移文件夹，测试配置文件（jest.config., vitest, pytest, cypress/, playwright.config），以及基础设施代码（Dockerfile, terraform/, cdk.json, serverless.yml）和 CI/CD 流程（.github/workflows/, .gitlab-ci.yml, Jenkinsfile）

Asked by Anders Lindgren · Oct 15, 2025

What's Inside?

Rules (47): 是一旅小给得券。 Enforce我分前计则。 Agents (62): 帇用小给得券。 Specialized得券我页。台经判、、 Skills (50): 为图成分前觜又。 Step-by-stepguidedworkflows为加、送前潔、、给得券。 Commands (37): 南停前。发一不给负组。、小分模、、 Hooks (12): 分得模。定开了。、伍游分、分得。、也笔分。

Asked by Zain Malik · Sep 30, 2025

How It Works?

Layer 1 、种線以须f得。 Hooks 加入颒浦题、发一不给程保放台图尋合步模式。台 2 、经台線题。 47 为暽有侧用。台经加发一不给负组数游尋。台 3 、为下合分操保。 The 关 哗籿。台 4 、种線题近合。 Hooks 发曫分得一允单、图成床了、勨分小编台

Asked by Grzegorz Lewandowski · Sep 22, 2025