pi-dependency-safety
在项目初始化或更新依赖前，审查npm生态包的安全性。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-dependency-safety。 它的用途是：在项目初始化或更新依赖前，审查npm生态包的安全性。 完整的 Skill 内容见：https://321skill.com/skills/pi-dependency-safety/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我准备运行`npm install express`来添加Express框架，请先帮我检查一下这个包及其依赖的安全状况。’ 它会分析express在npm注册表中的安全记录，返回已知漏洞列表和风险评级，帮助你决定是否继续安装或选择更安全的版本。
介绍
这个Skill主要解决开发者在项目开发周期中引入依赖包时的安全隐患问题。无论是启动新项目、开发新功能，还是添加或更新npm包，都可能引入存在已知漏洞、恶意代码或维护不善的依赖，给项目带来安全风险。
使用方式非常直接。在Pi平台上启用此Skill后，当你计划进行与依赖相关的操作时，只需向AI助手提出请求，例如“检查项目依赖的安全性”或“评估添加lodash包的风险”。Skill会调用后台服务，分析指定包或整个项目依赖树的安全性，并返回包含漏洞数量、风险等级和修复建议的报告。
它非常适合所有使用npm、pnpm、yarn或bun作为包管理器的前端、后端或全栈开发者，特别是那些对项目安全有要求、或是在合规环境下工作的团队。项目经理和DevOps工程师也可以用它来建立代码入库前的安全检查点。
使用建议是将其作为开发流程中的一个常规检查步骤，而非一次性工具。注意事项是，其检测结果基于公开的漏洞数据库，可能无法覆盖零日漏洞或尚未被收录的私有包风险，因此不能替代深度的安全审计。
核心特点
核心区别在于其“事前检查”的定位和跨包管理器支持。它并非在依赖安装后扫描，而是在你执行`npm install`或`yarn add`等命令之前主动介入评估，从源头规避风险，并同时兼容npm、pnpm、yarn和bun四种主流工具链。
注意事项
不适合用于检测非npm注册表来源的私有包或本地文件依赖的安全性。
常见问题
这个skill能检测yarn和pnpm项目的依赖吗？
可以，它支持npm、pnpm、yarn和bun四种包管理器。
检查依赖安全会影响我安装包的速度吗？
会有轻微延迟，因为它需要查询外部安全数据库来生成报告。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/pi-dependency-safety/raw/index.md 读取 pi-dependency-safety 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/pi-dependency-safety/raw/index.md（查看排版版本）