Supply Chain Risk Auditor 实用指南
# Supply Chain Risk Auditor 实用指南 > 导读:本文整理自开源社区 Agent Skills 合集的中文翻译版本,围绕 Identifies dependencies at heightened ri 提供可直接上手的操作指南。 --- # 供应链风险审计器 当用户说"审计此项目的依赖项"时激活。 ## 何时使用 - 在安全审计前评估依赖风险 - 评估项目的供应链攻击面 - 识别未维护或有风险的依赖 - 针对供应链问题的参与前范围界定 ## 何时不使用 - 主动漏洞扫描(使用专门工具,如 npm audit、pip-audit) - 运行时依赖分析 - 许可证合规审...