python-abhängigkeiten-audit

Audit de dependencias (Python)

Ziel: Ein Ordner mit requirements.txt (z. B. ex_app/).

1. cd in die Ziel-App (oder den Pfad verwenden, den der Benutzer mit @ erwähnt hat).
2. Stelle pip-audit sicher: python -m pip install pip-audit falls nötig.
3. Führe python -m pip_audit -r requirements.txt aus (oder das vom Benutzer angegebene Requirements).
4. Nicht automatische Major-Upgrades ohne Nachfrage anwenden. Wenn der Benutzer eine sichere Korrektur wünscht: python -m pip_audit -r requirements.txt --fix nur nach expliziter Bestätigung.
5. Tests:
   • Wenn pytest / tests/ / test_*.py vorhanden ist → pytest ausführen (oder den Befehl aus der README).
   • Falls keine Test-Suite vorhanden ist → minimaler Smoke-Test: AST parsen oder python -c "import …" der Hauptmodule.
6. Zusammenfassung: Gefundene CVEs (falls vorhanden), angewandte Korrekturen (falls vorhanden), Ergebnis der Tests/Smoke-Tests.

Zeige immer die tatsächliche Ausgabe der Befehle (Beweise > Behauptungen).

Wenn das Ziel ein Node-Projekt (package.json) ist, erfinde kein pip – sage stattdessen, das /audit Skill verwendet werden soll.