Skill de Agente Dependency Doctor

O Dependency Doctor analisa um manifesto de dependências à procura de armadilhas superficiais, visíveis diretamente no manifesto. Deteta versões sem pin, sombreamento da biblioteca padrão, backports obsoletos e conflitos óbvios dentro do próprio manifesto; não diagnostica falhas na resolução de dependências do pip ou do uv. É uma ferramenta de desenvolvimento local, invocada pelo utilizador, e não uma regra de CI de repositório.

O que verifica

• Pins que fazem sombreamento da biblioteca padrão do Python, como pathlib==1.0.1
• Backports obsoletos, como dataclasses, typing, enum34 e futures
• Dependências sem qualquer restrição de versão utilizável
• Entradas duplicadas e pins exatos em conflito
• Lançamentos totalmente yanked no PyPI quando --online é explicitamente ativado

O núcleo offline suporta requirements.txt, pyproject.toml (PEP 621 ou Poetry) e package.json. Utiliza apenas a biblioteca padrão do Python.

Instalação

npx skills add https://github.com/Shubhamsaboo/awesome-llm-apps/tree/main/agent_skills/dependency-doctor

Em seguida, peça ao seu agente: check my requirements.txt for dependency problems.

Executar o script diretamente

python3 agent_skills/dependency-doctor/scripts/dep_doctor.py requirements.txt --json

O comando predefinido não efetua chamadas de rede. Para verificar os pins exatos de Python de lançamentos do PyPI totalmente yanked, ative esta opção:

python3 agent_skills/dependency-doctor/scripts/dep_doctor.py requirements.txt --json --online

O doctor reporta as conclusões e as correções sugeridas, mas não edita o manifest.

Execute o eval a partir de um clone antes de instalar:

python3 agent_skills/evals/dependency-doctor/test_dep_doctor.py

Âmbito

Esta verificação focada não resolve um grafo de dependências completo e não consulta uma base de dados de vulnerabilidades. Utilize a ferramenta de auditoria aprovada do projeto para a cobertura de CVEs. Peça autorização antes de ativar a pesquisa no PyPI ou de aplicar qualquer correção sugerida.

Apache-2.0. Última verificação: julho de 2026.