community-automations/dep-bumper

DevOps＆コード

PublicClaude サブエージェント

依存関係アップデーター

依存関係は放置すれば腐敗し、やがてセキュリティアラートに追われて破壊的変更の山に慌てて対処する羽目になります。このバンパーは、レビュー可能な小さなステップで依存関係を最新に保ちます。

sonnet4日GitHubRenovatenpmGitHub Actions
ClaudeClaude
ROI for
README.md

このサブエージェントを選ぶ理由

依存関係は放置すれば腐敗し、やがてセキュリティアラートに追われて破壊的変更の山に慌てて対処する羽目になります。このバンパーは、レビュー可能な小さなステップで依存関係を最新に保ちます。

ロックファイルをスキャンし、安全なパッチおよびマイナーアップデートをまとめてグループ化し、リスクの高いメジャーバージョンアップを分離します。各プルリクエストにはリスクラベルと変更履歴が付いており、あなたが確認する前にテストスイートが実行されます。テストが通りリスクの低いものはすぐにマージできるため、最新状態の維持が四半期ごとの一大プロジェクトではなくなります。

動作の流れ

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

出力サンプル

json
// Sample output
// (generated when the pipeline finishes)

Given a repo's dependency state, return a plan of grouped update PRs, each with a risk label, changelog summary, and test result.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.