community-automations/dep-bumper

DevOps & code

PublicClaude-subagent

Dependency-bumper

Dependencies rotten weg tot een security-melding je dwingt tot een paniekrace door een muur van breaking changes. Deze bumper houdt ze actueel in kleine, reviewbare stappen.

sonnet4 dagenGitHubRenovatenpmGitHub Actions
ClaudeClaude
ROI for
README.md

Waarom deze subagent

Dependencies rotten weg tot een security-melding je dwingt tot een paniekrace door een muur van breaking changes. Deze bumper houdt ze actueel in kleine, reviewbare stappen.

Het scant je lockfiles, groepeert veilige patch- en minor-updates samen en isoleert de risicovolle major-bumps. Elke pull request draagt een risicolabel en een changelog, en de testsuite draait voordat jij ernaar kijkt. De groene, laag-risico PR's zijn klaar om te mergen, zodat actueel blijven geen kwartaalproject meer is.

Hoe hij werkt

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

Voorbeelduitvoer

json
// Sample output
// (generated when the pipeline finishes)

Given a repo's dependency state, return a plan of grouped update PRs, each with a risk label, changelog summary, and test result.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.