trailofbits/skills/plugins/supply-chain-risk-auditor/skills/supply-chain-risk-auditor
审计项目依赖的供应链风险：直接依赖与完整 lockfile 树的版本匹配公告、被废弃/归档的上游、npm 发布者集中度、安装时脚本执行。用于审计依赖、评估供应链或第三方包风险，或在接手前审查依赖树。"
全部 skill