# deps-audit

Проверяет зависимости проекта на уязвимости, устаревшие пакеты, конфликты лицензий и риски цепочки поставок. Подходит для разбора npm, Python и Go-зависимостей.

- команда · `type=command` · Claude Code, Codex, Cursor · ★ 41729
- Автор: Seth Hobson
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/wshobson/agents/tree/HEAD/plugins/codebase-cleanup/commands/deps-audit.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/commands/deps-audit

## Что делает

Команда находит файлы зависимостей, собирает сведения о прямых пакетах и строит дерево транзитивных связей. Для npm учитывает `package.json` и `package-lock.json`, а также различает основные, dev- и peer-зависимости. В поддерживаемых сценариях проверяются Python-файлы и `go.mod`.

Дальше команда сопоставляет пакеты с базами уязвимостей и формирует рекомендации по исправлению. Отчёт охватывает также устаревшие версии, лицензии и риски цепочки поставок. Если для npm нужен точный разбор версий, наличие `package-lock.json` важно: он используется для чтения зафиксированных версий.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin marketplace add wshobson/agents
```
В чате агента (не в терминале):
```text
/plugin install codebase-cleanup@claude-code-workflows
```

2. **Вручную: положить файлы**
- Файл: `.claude/commands/deps-audit.md` — Вызов — /deps-audit. Для всех проектов — ~/.claude/commands/

### Codex

**Вручную: положить файлы**
- Файл: `~/.codex/prompts/deps-audit.md` — Вызов — /prompts:deps-audit. В Codex этот формат помечен устаревшим, замена — скиллы

### GitHub Copilot

**Вручную: положить файлы**
- Файл: `.github/prompts/deps-audit.prompt.md`

### Gemini CLI

**Вручную: положить файлы**
- Файл: `.gemini/commands/deps-audit.toml` — Gemini хранит команды в TOML: текст запроса — в поле prompt

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/wshobson/agents/tree/HEAD/plugins/codebase-cleanup/commands/deps-audit.md

## Когда брать
- найти уязвимые зависимости проекта
- построить дерево транзитивных пакетов
- выявить устаревшие версии и лицензии
- получить план исправления рисков цепочки поставок

## Примеры запросов агенту
- Запусти `/deps-audit` и проверь зависимости проекта.
- Запусти `/deps-audit` для анализа `package.json` и `package-lock.json`.
- Проведи аудит зависимостей Python и Go с помощью `/deps-audit`.

## Похожие
- [hookify](https://affpapa.org/nevibecode/commands/hookify.md) — команда · ★ 44635
- [modernize-harden](https://affpapa.org/nevibecode/commands/modernize-harden.md) — команда · ★ 44635
- [modernize-assess](https://affpapa.org/nevibecode/commands/modernize-assess.md) — команда · ★ 44635
- [security-audit](https://affpapa.org/nevibecode/commands/security-audit.md) — команда · 1485 установок
- [supabase-security-audit](https://affpapa.org/nevibecode/commands/supabase-security-audit.md) — команда · 1020 установок

Из того же набора: [wshobson/agents](https://affpapa.org/nevibecode/by/wshobson/agents.md) — 405 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md