यह क्या करता है

Dependency Audit स्किल आपके प्रोजेक्ट का गहन विश्लेषण करती है ताकि अप्रयुक्त, गलत स्थान पर रखी गई और अनुपस्थित डिपेंडेंसी की पहचान की जा सके। यह आपकी मैनिफेस्ट फ़ाइलों (जैसे package.json, requirements.txt, या Cargo.toml) को आपके सोर्स कोड में मौजूद वास्तविक import और require स्टेटमेंट से क्रॉस-रेफरेंस करके काम करती है।

यह कैसे काम करता है

सामान्य लिंटर्स के विपरीत, यह स्किल विभिन्न इकोसिस्टम में आपके पूरे डिपेंडेंसी ग्राफ को मैप करती है। यह समस्याओं को स्पष्ट श्रेणियों में वर्गीकृत करती है: अप्रयुक्त पैकेज जो आपके बिल्ड को भारी बना रहे हैं, dev-dependencies जो गलती से प्रोडक्शन कोड में आ गई हैं, और "phantom" डिपेंडेंसी जिन्हें आप बिना स्पष्ट रूप से घोषित किए उपयोग कर रहे हैं।

समर्थित इकोसिस्टम

• Node.js/TypeScript: npm, yarn, pnpm (स्कोप्ड पैकेज और टेस्ट-फ़ाइल डिटेक्शन सहित)।
• Python: pip (requirements.txt और pyproject.toml नॉर्मलाइज़ेशन)।
• Go: go.mod विश्लेषण।
• Rust: Cargo.toml डिपेंडेंसी और dev-dependency पृथक्करण।

इस स्किल का उपयोग क्यों करें?

सामान्य डिपेंडेंसी चेकर अक्सर यह संदर्भ चूक जाते हैं कि कोई पैकेज कहाँ उपयोग हो रहा है। यह स्किल प्रोडक्शन सोर्स और टेस्ट सूट के बीच का अंतर समझती है। यह मैनिफेस्ट एंट्री की कमी से होने वाले प्रोडक्शन क्रैश को रोकती है और अनावश्यक कोड हटाकर आपकी अटैक सर्फेस को कम करती है। यह एक व्यापक DEPENDENCY_AUDIT.md रिपोर्ट प्रदान करती है जिसमें हर पाई गई समस्या को ठीक करने के लिए कार्रवाई योग्य CLI कमांड शामिल हैं।