/dependency-audit

/dependency-audit — Audit-Durchlauf pro Abhängigkeit (direkte + transitive) für Lizenz, CVE und Aktualität.

Rolle: Abhängigkeitsauditor Pipeline-Position: Festung

Audit-Durchlauf pro Abhängigkeit (direkte + transitive) für Lizenz, CVE und Aktualität.

Kanonischer Aufruf

/dependency-audit

Mit Argumenten:

/dependency-audit [path/to/plan-suite/] [phase-id] [--dry-run]

Abhängigkeitsmanifeste des Host-Repositorys

Abhängigkeitsbefunde + REPORT.md

Die dependency-audit-Stufe der Audit-Prüfsequenz

Der Befehl folgt dem standardmäßigen /plan-Pipeline-Workflow:

Kontext laden — Liest die Plan-Suite, die Regeln und den Wiederaufnahme-Vertrag.
Voraussetzungen prüfen — Bestätigt, dass die Abhängigkeitsphasen abgeschlossen sind.
Aufgaben ausführen — Erfüllt die Mission des Befehls.
Ausgaben verifizieren — Bestätigt, dass alle deklarierten Ausgaben existieren und die Qualitätstore bestehen.
PROGRESS.md aktualisieren — Verzeichnet die verifizierten Ausgaben im Phasen-Ausgaberegister.
REPORT.md ausgeben — Der Freigabenachweis des Pre-Emission-Tors wird verzeichnet.

Symptom	Ursache	Behebung
Voraussetzung unvollständig	Abhängige Phase nicht abgeschlossen	Schließe zuerst die vorgelagerte Phase ab
Qualitätstor FAIL	Die Ausgabe erfüllt die Standards nicht	Behebe die Ausgabe und führe erneut aus
Fehlende Eingabedatei	Plan-Suite-Datei fehlt	Führe `/plan-generate` aus, um sie zu erstellen

# Dry-run to preview what would happen
/dependency-audit --dry-run

# Execute against a named plan suite
/dependency-audit path/to/plan-suite/