Разработка · Еженедельно
Еженедельная проверка безопасности зависимостей
Раз в неделю агент проверяет зависимости на наличие новых предупреждений о безопасности и открывает пул-реквесты с обновлениями.
Что поручить агенту
Каждый понедельник проверяй зависимости в моих репозиториях на наличие новых предупреждений о безопасности. Для каждого предупреждения, которое нас касается, открывай пул-реквест с обновлением до исправленной версии и указывай риски и возможные несовместимые изменения. Не добавляй новые пакеты без разрешения и ничего не сливай. В конце отправь одно сводное сообщение.
Как это работает
- Составить список зависимостей во всех репозиториях
- Сопоставляйте их с новыми уведомлениями о безопасности
- Создавайте pull-реквесты на обновление с пояснениями
- Раз в неделю отправляйте сводку
На что обратить внимание
- Обновления могут что-нибудь сломать, поэтому перед слиянием прочитайте заметки о несовместимых изменениях
- Новые пакеты несут риск для цепочки поставок, поэтому устанавливайте их только после одобрения
Что вы получите
Одно сообщение в неделю и готовый pull-реквест на обновление для каждого важного уведомления.
Правила сопоставления
Похожие задачи
От сообщения об ошибке до пул-реквеста
Когда об ошибке сообщают в Slack, агент воспроизводит её, готовит исправление с тестом и открывает пул-реквест на проверку.
Ежедневная проверка домашнего сервера
Агент OpenClaw каждое утро проверяет диск, память, службы, обновления и резервные копии и отправляет отчет в Telegram.