am-i-cooked

检查当前项目是否暴露于已知 CVE 漏洞并安全修复的供应链安全技能。扫描 npm、pnpm、yarn、bun、pip、poetry、uv、pub、Cargo、Go、Bundler、Composer、Gradle、NuGet、Hex、Swift、Haskell 等生态的锁文件，把精确安装版本与在线漏洞库比对，给出裁定（安全/有点危险/很危险/未知）与风险评分（区分已被利用与理论漏洞），然后在新分支上升级依赖、逐个跑测试并复扫验证漏洞确实消除；内置严格的安全护栏——事实只来自扫描器输出、不虚构 CVE 编号与修复版本、未固定版本范围要如实说明、绝不强制 audit fix、绝不未经批准推送或发布。Use when 检查项目依赖是否有新漏洞、升级带漏洞的包或审计锁文件安全性时使用。Triggers include CVE漏洞、依赖审计、锁文件扫描、安全升级、漏洞修复、风险评分、供应链安全、版本固定、漏洞复扫、npm audit。淘宝搜索「AI灵匣」

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本