@dependfix/skills 0.1.0 → 0.3.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (4) hide show
  1. package/README.md +11 -0
  2. package/dependfix-remediator/REFERENCES.md +1 -1
  3. package/dependfix-remediator/SKILL.md +3 -3
  4. package/package.json +2 -2
package/README.md CHANGED
@@ -1,5 +1,8 @@
1
1
  # @dependfix/skills
2
2
 
3
+ <!-- i18n: switch -->
4
+ [简体中文](./README.md) | <!-- English version pending -->
5
+
3
6
  dependfix 产品 Agent Skill 权威源（`dependfix-remediator`），随 npm 发布。
4
7
 
5
8
  ## 这是什么
@@ -33,3 +36,11 @@ npx dependfix skills install
33
36
  pnpm sync:skills # 同步权威源到仓库根分发目录（scripts/sync-skills.mjs）
34
37
  pnpm test # 一致性 / frontmatter 规范 / MCP 契约测试（packages/skills/test/）
35
38
  ```
39
+
40
+ ## 相关包
41
+
42
+ - [dependfix 主项目](https://github.com/dependfix/dependfix) — 本包源码与完整文档
43
+ - [dependfix](https://github.com/dependfix/dependfix/blob/master/packages/cli/README.md) — CLI 应用入口（`dependfix skills install` 安装本包 Skill）
44
+ - [@dependfix/core](https://github.com/dependfix/dependfix/blob/master/packages/core/README.md) — 核心领域模型库
45
+ - [@dependfix/engine](https://github.com/dependfix/dependfix/blob/master/packages/engine/README.md) — 执行引擎
46
+ - [@dependfix/mcp](https://github.com/dependfix/dependfix/blob/master/packages/mcp/README.md) — MCP Server
package/dependfix-remediator/REFERENCES.md CHANGED
@@ -48,7 +48,7 @@
48
48
  | `--allow-major-upgrade` | 跨线告警显式授权自动升级（仅 CLI；workspace 成员独占声明 / 多版本共存维持人工） |
49
49
  | `--upgrade-groups` | 显式分组，格式 `name1:pkg1,pkg2;name2:pkg3` |
50
50
  | `--max-alerts-per-repository` | 每仓库最多处理告警数，默认 20 |
51
- | `--commands` | 自定义验证命令（逗号分隔），覆盖默认 install/lint/build |
51
+ | `--commands` | 自定义验证命令（逗号分隔）；整链替换默认 install/lint/build/typecheck/test（不做合并，默认链扩展不会自动跟随，默认链内的条目须显式保留） |
52
52
  | `--toolchain-pnpm-version` | lockfile 修复用的 pnpm 版本 |
53
53
 
54
54
  ### 多仓库并发
package/dependfix-remediator/SKILL.md CHANGED
@@ -36,7 +36,7 @@ description: 自动拉取并修复 GitHub Dependabot / Code Scanning 安全告
36
36
 
37
37
  ## 前置条件
38
38
 
39
- 1. Node.js >= 20（检查：`node --version`）。
39
+ 1. Node.js ^22.23.4 || ^24.22.1（2026-10-21 Node 安全公告基线；检查：`node --version`）。
40
40
  2. 工作目录为 git 仓库（检查：`git rev-parse --is-inside-work-tree`）。
41
41
  3. 凭据（按场景）：
42
42
  - GitHub 仓库：设置 `GITHUB_TOKEN` 或 `DEPENDFIX_GITHUB_TOKEN` 环境变量。注意 Dependabot alerts 需要 PAT 且具备 `Dependabot alerts: read` / `security_events` 权限，普通 `GITHUB_TOKEN` 无法读取 Dependabot alerts（Code Scanning 可用）。
@@ -72,7 +72,7 @@ npx dependfix report-only --repo <owner/repo> --severity-threshold high
72
72
  npx dependfix fix --repo <owner/repo> --severity-threshold high
73
73
  ```
74
74
 
75
- - 自动升级可修复依赖 → 强制验证（install + lint + build）→ 生成报告。默认不提交不推送。
75
+ - 自动升级可修复依赖 → 强制验证（install + lint + build + typecheck + test）→ 生成报告。默认不提交不推送。
76
76
  - 需要本地提交时追加 `--commit`；需要预演时先加 `--dry-run`（只输出将要做的修改，不写文件）。
77
77
  - 汇报：修复的告警、验证结果、未修复（需人工处理）清单、报告路径。
78
78
 
@@ -151,5 +151,5 @@ npx dependfix cleanup-branches --repo <owner/repo>
151
151
 
152
152
  1. 扫描范围：仓库 / 数据源 / 严重级别阈值。
153
153
  2. 结果：修复 N 个告警，未修复 M 个（含原因与建议）。
154
- 3. 验证状态：install / lint / build 是否通过。
154
+ 3. 验证状态：install / lint / build / typecheck / test 是否通过。
155
155
  4. 产物：报告路径、PR 链接（如有）。
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@dependfix/skills",
3
- "version": "0.1.0",
3
+ "version": "0.3.0",
4
4
  "description": "dependfix 产品 Agent Skills 权威源（dependfix-remediator），随 npm 发布",
5
5
  "author": "CaoMeiYouRen",
6
6
  "license": "MIT",
@@ -25,7 +25,7 @@
25
25
  "README.md"
26
26
  ],
27
27
  "engines": {
28
- "node": ">=20"
28
+ "node": "^22.23.4 || ^24.22.1"
29
29
  },
30
30
  "publishConfig": {
31
31
  "access": "public"