community-automations/dep-bumper

DevOps & 코드

PublicClaude 서브에이전트

의존성 댐퍼

의존성은 보안 알림이 터져야 부랴부랴 깨진 변경 사항의 벽을 헤치기 전까지 썩어갑니다. 이 범퍼는 작고 리뷰 가능한 단위로 의존성을 최신 상태로 유지합니다.

sonnet4일GitHubRenovatenpmGitHub Actions
ClaudeClaude
ROI for
README.md

왜 이 서브에이전트인가

의존성은 보안 알림이 터져야 부랴부랴 깨진 변경 사항의 벽을 헤치기 전까지 썩어갑니다. 이 범퍼는 작고 리뷰 가능한 단위로 의존성을 최신 상태로 유지합니다.

락파일을 스캔해서 안전한 패치·마이너 업데이트는 묶고, 위험한 메이저 범프는 분리합니다. 각 풀 리퀘스트에는 위험 라벨과 체인지로그가 붙으며, 여러분이 확인하기 전에 테스트 스위트가 먼저 실행됩니다. 그린이고 저위험인 항목은 바로 머지할 수 있어서, 최신 상태 유지가 분기별 프로젝트가 아닙니다.

작동 방식

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

샘플 출력

json
// Sample output
// (generated when the pipeline finishes)

Given a repo's dependency state, return a plan of grouped update PRs, each with a risk label, changelog summary, and test result.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.