# 每周依赖项安全检查

智能体每周检查你的依赖项是否受到新安全公告的影响，并创建升级拉取请求。

## 告诉智能体什么

```text
每周一，将我各个代码库中的依赖项与最新安全公告进行比对。对于每条影响我们的公告，请创建一个拉取请求，将依赖项升级到已修复的版本，并注明风险和任何不兼容变更。未经询问，不要添加新软件包，也不要合并任何内容。最后发送一条摘要消息。
```

## 运行方式

- 列出各个代码库中的依赖项
- 将它们与最新的安全公告进行比对
- 创建升级拉取请求并附上说明
- 每周发送一份摘要

## 注意事项

- 升级可能导致问题，因此合并前请先阅读重大变更说明
- 新软件包会带来供应链风险，因此安装前请先审批

## 你将获得什么

每周收到一条消息，并为每条重要公告准备好一个升级拉取请求。