能做什么

这个技能帮你审计项目依赖：识别 Node、Python、Go、Rust 等多种语言项目里的已知漏洞、版本健康度和许可证情况，读取各类依赖清单后产出中文审计报告，全程只读、不改动任何依赖。要检查依赖清单或生成合规报告时，把它当入口就行。报告只陈述事实，不擅自改动任何依赖版本。

适用平台

纯文档技能，装入 Claude Code 后按显式命令调用即可，无需额外运行环境。

来源与安全

来源为 GitHub 开源仓库 claude-code-skills-zh（laolaoshiren），上架审查发现：审计会向包管理器 registry 与漏洞 advisory 服务发送包元数据，正文要求先声明范围、默认只读不修改依赖，判定留意（正当）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）