陌讯skills聚合平台

dependency management for cargo and npm

📁 shunsukehayashi/miyabi-claude-plugins 📅 Jan 1, 1970
11
总安装量
0
周安装量
#27798
全站排名
安装命令
npx skills add https://github.com/shunsukehayashi/miyabi-claude-plugins --skill Dependency Management for Cargo and npm

Skill 文档

📦 Dependency Management

Version: 2.0.0 Last Updated: 2025-11-22 Priority: ⭐⭐⭐ (P2 Level) Purpose: Cargo/npm依存関係の追加・更新・監査

📋 概要

Rust (Cargo) と Node.js (npm) の依存関係管理、 バージョン競合解決、セキュリティ監査を提供します。

🎯 P0: 呼び出しトリガー

トリガー 例
依存更新 “update dependencies”
バージョン競合 “why is there a version conflict?”
依存追加 “add a new dependency”
定期更新 “weekly/monthly dependency updates”

🔧 P1: コマンド一覧

Cargo（Rust）

コマンド 用途 頻度
cargo add <crate> 依存追加 中
cargo update 全依存更新 週次
cargo update -p <crate> 特定更新 随時
cargo tree 依存ツリー 調査時
cargo audit セキュリティ監査 週次
cargo-udeps 未使用検出 月次

npm（Node.js）

コマンド 用途 頻度
npm install <pkg> 依存追加 中
npm update 全依存更新 週次
npm audit セキュリティ監査 週次
npm outdated 古い依存確認 月次

🚀 P2: 更新戦略

更新頻度ガイドライン

バージョン 頻度 リスク 例
Patch (x.x.Y) 週次 低 1.0.0 → 1.0.1
Minor (x.Y.0) 月次 中 1.0.0 → 1.1.0
Major (Y.0.0) 四半期 高 1.0.0 → 2.0.0

Pattern 1: 安全な更新

# Step 1: 現状確認
cargo outdated

# Step 2: Patch更新（安全）
cargo update

# Step 3: テスト
cargo test --all

# Step 4: 監査
cargo audit

Pattern 2: 特定クレート更新

# 特定クレートのみ
cargo update -p tokio

# バージョン指定（Cargo.toml）
[dependencies]
tokio = "1.35"  # 1.35.x の最新

Pattern 3: 依存ツリー調査

# 全体ツリー
cargo tree

# 特定クレートの依存元
cargo tree -i tokio

# 重複検出
cargo tree -d

⚡ P3: バージョン競合解決

競合パターン

パターン 症状 解決策
複数バージョン cargo tree -d で検出 統一バージョン指定
非互換feature コンパイルエラー feature調整
循環依存 リンクエラー 依存構造見直し

解決例

# Cargo.toml - バージョン統一
[workspace.dependencies]
tokio = { version = "1.35", features = ["full"] }

[dependencies]
tokio = { workspace = true }

# feature競合確認
cargo tree -f "{p} {f}"

📊 Workspace依存管理

推奨構造

# ルート Cargo.toml
[workspace]
members = ["crates/*"]

[workspace.dependencies]
tokio = { version = "1", features = ["full"] }
serde = { version = "1", features = ["derive"] }

# crates/miyabi-core/Cargo.toml
[dependencies]
tokio = { workspace = true }
serde = { workspace = true }

🛡️ セキュリティ監査

自動監査設定

# 監査実行
cargo audit

# 修正可能な脆弱性を自動修正
cargo audit fix

# CI用（失敗時に終了）
cargo audit --deny warnings

未使用依存検出

# インストール
cargo install cargo-udeps

# 実行（nightly必要）
cargo +nightly udeps

✅ 成功基準

チェック項目 基準
cargo audit 0 vulnerabilities
cargo tree -d 最小限の重複
cargo-udeps 未使用なし
ビルド 成功
テスト 全パス

🔗 関連Skills

  • Rust Development: ビルド確認
  • Security Audit: 脆弱性対応
  • Git Workflow: 更新コミット
GitHub 仓库 ↗ ← 返回陌讯 Skills 聚合平台
本页面由 陌讯 Skills 聚合平台 收录整理，数据定期更新。