community-automations/dep-bumper

DevOps & Code

PublicClaude-Subagent

Dependency-Bumper

Dependencies verfallen, bis ein Security-Alarm zur hektischen Aktion durch eine Mauer aus Breaking Changes zwingt. Dieser Bumper hält sie in kleinen, prüfbaren Schritten aktuell.

sonnet4 TageGitHubRenovatenpmGitHub Actions
ClaudeClaude
ROI for
README.md

Warum dieser Subagent

Dependencies verfallen, bis ein Security-Alarm zur hektischen Aktion durch eine Mauer aus Breaking Changes zwingt. Dieser Bumper hält sie in kleinen, prüfbaren Schritten aktuell.

Er durchsucht Ihre Lockfiles, fasst sichere Patch- und Minor-Updates zusammen und isoliert die riskanten Major-Sprünge. Jeder Pull Request trägt ein Risiko-Label und ein Changelog, und die Testsuite läuft, bevor Sie hinsehen. Die grünen, risikoarmen sind merge-bereit, sodass das Aktuellbleiben kein Quartalsprojekt mehr ist.

So läuft er

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

Beispiel-Output

json
// Sample output
// (generated when the pipeline finishes)

Given a repo's dependency state, return a plan of grouped update PRs, each with a risk label, changelog summary, and test result.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.