olonok69/cursor_ml_engineer_audit

Auditoría de dependencias (Python)

Objetivo: una carpeta con requirements.txt (p. ej. ex_app/).

1. cd a la aplicación objetivo (o usa la ruta que el usuario mencionó con @).
2. Asegura pip-audit: python -m pip install pip-audit si hace falta.
3. Ejecuta python -m pip_audit -r requirements.txt (o el requirements que indique el usuario).
4. No apliques actualizaciones automáticas de versiones mayores sin preguntar. Si el usuario pide una corrección segura: python -m pip_audit -r requirements.txt --fix solo tras confirmación explícita.
5. Pruebas:
   • Si hay pytest / tests/ / test_*.py → ejecuta pytest (o el comando del README).
   • Si no hay suite de pruebas → smoke mínimo: analiza el AST o python -c "import …" de los módulos principales.
6. Resume: CVEs encontradas (si las hay), correcciones aplicadas (si las hubo), resultado de las pruebas o smoke.

Muestra siempre la salida real de los comandos (evidencia > afirmaciones).

Si el objetivo es Node (package.json), no inventes pip — dile que use /audit.