community-automations/dep-bumper

DevOps i kod

PublicSubagent Claude

Aktualizator zależności

Zależności gniją, dopóki alert bezpieczeństwa nie zmusi do gorączkowego przekopywania się przez ścianę breaking changes. Ten bumper utrzymuje je w aktualności w małych, łatwych do przejrzenia krokach.

sonnet4 dniGitHubRenovatenpmGitHub Actions
ClaudeClaude
ROI for
README.md

Dlaczego ten subagent

Zależności gniją, dopóki alert bezpieczeństwa nie zmusi do gorączkowego przekopywania się przez ścianę breaking changes. Ten bumper utrzymuje je w aktualności w małych, łatwych do przejrzenia krokach.

Skanuje Twoje lockfile'y, grupuje bezpieczne aktualizacje patch i minor, a ryzykowne aktualizacje major izoluje. Każdy pull request ma etykietę ryzyka i changelog, a zestaw testów uruchamia się, zanim zdążysz spojrzeć. Te zielone, niskiego ryzyka, są gotowe do mergu — dzięki czemu utrzymywanie aktualności przestaje być kwartalnym projektem.

Jak działa

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

Przykładowe wyjście

json
// Sample output
// (generated when the pipeline finishes)

Given a repo's dependency state, return a plan of grouped update PRs, each with a risk label, changelog summary, and test result.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.