community-automations/dep-bumper

DevOps a kód

PublicSubagent Claude

Automatická aktualizace závislostí

Závislosti hnijí, dokud bezpečnostní alert nevyvolá hon skrz zeď breaking changes. Tento bumper je udržuje aktuální v malých, přehledných krocích.

sonnet4 dnyGitHubRenovatenpmGitHub Actions
ClaudeClaude
ROI for
README.md

Proč tento subagent

Závislosti hnijí, dokud bezpečnostní alert nevyvolá hon skrz zeď breaking changes. Tento bumper je udržuje aktuální v malých, přehledných krocích.

Prohledá vaše lockfiles, seskupí bezpečné patch a minor aktualizace dohromady a oddělí rizikové major verze. Každý pull request nese štítek rizika a changelog a testovací sada proběhne dřív, než se na něj podíváte. Zelené, nízce rizikové jsou připravené k mergi, takže být aktuální přestane být čtvrtletní projekt.

Jak běží

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

Ukázkový výstup

json
// Sample output
// (generated when the pipeline finishes)

Given a repo's dependency state, return a plan of grouped update PRs, each with a risk label, changelog summary, and test result.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.