dependabot-triage — плагин GitHub Copilot: разбор алертов
Собирает открытые предупреждения Dependabot в холст Copilot, группирует их по пакетам и помогает объединять исправления в один PR.
copilot plugin install dependabot-triage@awesome-copilotЧто делает dependabot-triage
Плагин разворачивает интерактивный холст внутри приложения Copilot. На экран выводятся все открытые оповещения Dependabot с сортировкой и фильтрацией по статусу и степени опасности. Уведомления группируются по затрагиваемой зависимости. Это избавляет от разрозненных карточек.
Прямо из интерфейса можно обновить пакет или проигнорировать предупреждение. Если для одной библиотеки пришло несколько уведомлений, холст позволяет объединить их в один общий pull request, а также показывает привязку PR к конкретным уязвимостям.
Для детального аудита из карточки алерта запускается отдельная сессия в Copilot. Плагин работает только внутри интерфейса Copilot и отображает существующие открытые алерты.
Какие задачи решает
- сгруппировать предупреждения Dependabot по проблемным библиотекам
- объединить несколько алертов для одной зависимости в единый PR
- отфильтровать уязвимости по уровню критичности и статусу
- запустить сессию анализа уязвимости в чате Copilot
Примеры запросов агенту
- Покажи открытые предупреждения Dependabot и сгруппируй их по библиотекам.
- Объедини предупреждения Dependabot для уязвимого пакета в один pull request.
- Запусти сессию разбора для критического алерта Dependabot.
Как установить dependabot-triage
Команда из источника
copilot plugin install dependabot-triage@awesome-copilotПо шагам, с командами для каждой платформы: Плагины Claude Code: маркетплейсы, установка и как собрать свой
Вопросы о dependabot-triage
Как установить dependabot-triage в GitHub Copilot?
Выполните команду copilot plugin install dependabot-triage@awesome-copilot. Также можно открыть раздел «Customise» в Copilot, перейти в список плагинов, найти «Dependabot Triage Canvas» в каталоге Awesome Copilot и нажать кнопку включения.
Что делает dependabot-triage?
Плагин добавляет интерактивный холст для разбора предупреждений Dependabot. Он группирует уязвимости по зависимостям, фильтрует их по критичности и помогает объединять исправления в один PR.
Можно ли исследовать конкретную уязвимость через чат Copilot?
Да, прямо из карточки предупреждения на холсте запускается отдельная сессия Copilot для детального анализа проблемы.
Исходный текст
SKILL.md · MIT
## Dependabot Triage Canvas A GitHub Copilot app canvas for managing and triaging Dependabot alerts.  ## Features - Show all currently open Dependabot alerts - Alerts are grouped by the dependency they affect - Combine alerts for the same dependency into a single PR - Provides quick actions to update or ignore dependencies - Supports filtering and sorting of alerts based on severity and status - Show if a PR is related to a security alert - Start a session from an alert in Copilot for additional analysis ## Getting Started To get started with the Dependabot Triage Canvas, follow these steps: 1. Open **Customise** in the Copilot app and navigate to plugins. 2. Search for "Dependabot Triage Canvas" under **Awesome Copilot** and enable the plugin. 3. Once enabled, you can access the canvas from the Copilot app interface. ## License This project is licensed under the MIT License. See the [LICENSE](LICENSE) file for details.
© Aaron Powell · MIT · aaronpowell/github-copilot-dependabot-canvas
