olonok69/cursor_code_ml_engineer

依存関係監査 (npm)

対象: package.json があるフォルダ (例: ex_npm/)。

1. 対象アプリに cd する (またはユーザーが @ で指定したパスを使う)。
2. npm audit を実行して、脆弱性のあるパッケージを見つける。
3. 安全な更新のみ npm audit fix を実行する (メジャーバージョンアップは確認なしで行わない)。
4. テスト (npm test) を実行して、何も壊れていないことを確認する。
5. 何を更新したか、手動対応が必要な脆弱性があれば要約する。

常にコマンドの実際の出力を表示すること (証拠 > 主張)。

対象が Python (requirements.txt / package.json がない) の場合は、npm をでっち上げない — 代わりに /audit-python を使うよう伝えること。