ما الذي تفعله

تُجري مهارة Dependency Audit فحصاً عميقاً لمشروعك بهدف الكشف عن التبعيات غير المستخدمة، والمُوضوعة في غير مكانها، والمفقودة. تعمل المهارة بمقارنة ملفات الإعداد (مثل package.json وrequirements.txt وCargo.toml) بعبارات import وrequire الفعلية الموجودة في الكود المصدري.

كيف تعمل

على خلاف أدوات الفحص الأساسية، ترسم هذه المهارة خريطة كاملة لرسم بياني للتبعيات عبر بيئات متعددة. وتُصنّف المشكلات في فئات واضحة: الحزم غير المستخدمة التي تُضخّم حجم البناء، وتبعيات التطوير التي تسرّبت عن طريق الخطأ إلى كود الإنتاج، والتبعيات «الوهمية» التي يستخدمها الكود دون تصريح صريح بها.

البيئات المدعومة

• Node.js/TypeScript: npm وyarn وpnpm (مع دعم الحزم ذات النطاق واكتشاف ملفات الاختبار).
• Python: pip (مع توحيد requirements.txt وpyproject.toml).
• Go: تحليل go.mod.
• Rust: الفصل بين تبعيات الإنتاج وتبعيات التطوير في Cargo.toml.

لماذا تستخدم هذه المهارة؟

كثيراً ما تُغفل أدوات فحص التبعيات المعتادة سياق مكان استخدام الحزمة. تُدرك هذه المهارة الفرق بين كود الإنتاج وحزم الاختبار، وتحول دون انهيار بيئة الإنتاج جراء إدخالات مفقودة في ملفات الإعداد، وتُقلّص سطح الهجوم بحذف الكود غير الضروري. وتُنتج تقريراً شاملاً بصيغة DEPENDENCY_AUDIT.md يتضمن أوامر CLI قابلة للتنفيذ لمعالجة كل مشكلة مكتشفة.