CommunityDéveloppement et programmationgithub.com

olonok69/cursor_code_ml_engineer

Auditez les dépendances npm pour détecter les vulnérabilités et vérifiez que les tests passent toujours. Utilisez-le pour les packages Node/JavaScript (package.json). Pour les applications Python avec requirements.txt, utilisez plutôt la compétence audit-python.

Qu'est-ce que cursor_code_ml_engineer ?

Cette compétence est conçue pour auditer automatiquement les dépendances npm d'un projet Node.js, détecter les vulnérabilités connues, et appliquer des correctifs sécurisés sans casser la base de code. Elle exécute d'abord `npm audit` pour lister les packages vulnérables, puis `npm audit fix` pour appliquer uniquement les mises à jour non-cassantes (pas de mise à jour majeure sans confirmation). Ensuite, elle lance les tests (`npm test`) pour s'assurer que tout fonctionne correctement. Enfin, elle fournit un résumé des modifications effectuées et signale les vulnérabilités nécessitant une intervention manuelle. La compétence affiche systématiquement la sortie réelle des commandes, privilégiant les preuves tangibles aux simples affirmations. Elle est conçue pour les agents travaillant avec des projets Node/JavaScript, et redirige vers la compétence `audit-python` si le projet cible est Python. Les plateformes supportées incluent Claude Code, Cursor, Codex, et tout agent capable de lire et exécuter des commandes shell.

Compatible avec~Claude Code~Codex CLI✓Cursor
Part ofAgent Workflows
npx skills add https://github.com/olonok69/cursor_code_ml_engineer/tree/HEAD/.cursor/skills/audit

Installed? Explore more Développement et programmation skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Voir l'original→Voir toutes les compétences

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Documentation

Audit de dépendances (npm)

Cible : un dossier contenant package.json (ex. ex_npm/).

  1. cd dans l'application cible (ou utilisez le chemin mentionné par l'utilisateur avec @).
  2. Exécutez npm audit pour trouver les packages présentant des vulnérabilités.
  3. Exécutez npm audit fix uniquement pour les mises à jour sécurisées (pas de force majeure sans demander).
  4. Exécutez les tests (npm test) pour vérifier que rien n'est cassé.
  5. Résumez ce qui a été mis à jour et toute vulnérabilité nécessitant une intervention manuelle.

Affichez toujours la sortie réelle des commandes (les preuves priment sur les affirmations).

Si la cible est Python (requirements.txt / pas de package.json), n'inventez pas npm — dites d'utiliser /audit-python.

Individual skills in this repo

This repo contains 4 individual skills — each has its own dedicated page.

olonok69/cursor_code_ml_engineer

>- Audit Python dependencies with pip-audit and verify the app still works. Use when the user asks for pip-audit, Python CVE check, or audit on a requirements.txt project (e.g. ex_app). For Node/npm, use the audit skill.

olonok69/cursor_code_ml_engineer

>- Deploy the current app to staging — runs tests, builds, asks for human confirmation, then runs the staging deploy script and a health smoke check. Use when the user wants to deploy to staging (demo target: ex_staging).

olonok69/cursor_code_ml_engineer

>- Read Jira issues, links, comments and the issue XML, and read Confluence pages (search, body, diff a local file against a page), via the Atlassian REST token. Read-only. Use when a ticket's live status, links or comments are needed, to export a ticket's XML into its data/changes/<ticket>/ folder, or to compare a local doc with its Confluence page.

olonok69/cursor_code_ml_engineer

>- Start-of-day and end-of-day routine for the shared record. Run `day start` before any work (pull the team's latest, then a briefing) and `day end` before stopping (publish today's writeups). Also: who synced recently, and moving the KG publisher role for travel.

Skills associés

steipete/bluebubbles

Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.

community

steipete/eightctl

Control Eight Sleep pods (status, temperature, alarms, schedules).

community

steipete/blucli

BluOS CLI (blu) for discovery, playback, grouping, and volume.

community

steipete/bear-notes

Create, search, and manage Bear notes via grizzly CLI.

community

steipete/camsnap

Capture frames or clips from RTSP/ONVIF cameras.

community

steipete/gifgrep

Search GIF providers with CLI/TUI, download results, and extract stills/sheets.

community
← More Développement et programmation skills