Qué hace

La habilidad Dependency Audit realiza un análisis exhaustivo de tu proyecto para identificar dependencias no utilizadas, mal ubicadas y faltantes. Funciona cruzando tus archivos de manifiesto (como package.json, requirements.txt o Cargo.toml) con las instrucciones import y require presentes en tu código fuente.

Cómo funciona

A diferencia de los linters básicos, esta habilidad mapea todo el grafo de dependencias a través de distintos ecosistemas. Clasifica los problemas en categorías bien definidas: paquetes no utilizados que aumentan el tamaño de tu compilación, dependencias de desarrollo que se han filtrado accidentalmente al código de producción, y dependencias «fantasma» que estás usando sin haberlas declarado explícitamente.

Ecosistemas compatibles

• Node.js/TypeScript: npm, yarn, pnpm (gestiona paquetes con ámbito y detección de archivos de prueba).
• Python: pip (normalización de requirements.txt y pyproject.toml).
• Go: análisis de go.mod.
• Rust: separación de dependencias y dependencias de desarrollo en Cargo.toml.

¿Por qué usar esta habilidad?

Los verificadores de dependencias estándar suelen pasar por alto el contexto de dónde se usa un paquete. Esta habilidad distingue entre el código fuente de producción y los conjuntos de pruebas. Previene fallos en producción causados por entradas faltantes en el manifiesto y reduce la superficie de ataque eliminando código innecesario. Genera un informe completo DEPENDENCY_AUDIT.md con comandos CLI accionables para resolver cada problema encontrado.