dotsgpt
Yazılım geliştirme · Haftalık

Haftalık bağımlılık güvenlik kontrolü

Ajan haftada bir bağımlılıklarınızı yeni güvenlik duyurularına karşı kontrol eder ve güncelleme pull request'leri açar.

Risk: Orta risk Şunlarla çalışır: DotsOpenClaw

Ajanınıza ne söylemelisiniz?

Her pazartesi, depolarımdaki bağımlılıkları yeni güvenlik duyurularına karşı kontrol et. Bizi etkileyen her duyuru için, düzeltilmiş bir sürüme güncelleme yapan bir pull request aç ve riski, varsa geriye dönük uyumsuz değişiklikleri belirt. Sormadan yeni paket ekleme ve hiçbir şeyi birleştirme. Sonunda tek bir özet mesajı yaz.

Nasıl çalışır?

  1. Depolarındaki bağımlılıkları listele
  2. Yeni güvenlik duyurularıyla eşleştir
  3. Notlarla birlikte yükseltme pull request’leri aç
  4. Haftada bir özet gönder

Dikkat edilmesi gerekenler

  • Yükseltmeler sorun çıkarabilir; birleştirmeden önce geriye dönük uyumluluğu bozan değişikliklerin notlarını oku
  • Yeni paketler tedarik zinciri riski oluşturur; kurulumları onaya tabi tut
Elde edeceğiniz sonuç

Haftada bir mesaj ve önemli her güvenlik duyurusu için hazır bir yükseltme pull request’i.

Eşleşme politikası

Yalnızca pull request · Oluşturucuda aç →

İlgili görevler