audit-flutter-package

What problem does it solve?

このスキルは、Flutter/Dart パッケージを導入または更新する前に、公開アーカイブを dart pub unpack --no-resolve で取得して静的にレビューし、隔離した一時プロジェクトで推移的依存を再帰的に検証し、根拠ベースの監査レポートを出力します。

Core Features & Use Cases

• 静的検証を実施し、公開アーカイブと推移的依存の安全性を評価します。
• 隔離環境での依存解決を再現し、問題となるエンティティを特定します。
• 根拠付きの監査レポートを生成します。
• Use Case: 新規導入前の Flutter パッケージの信頼性評価が典型的な適用例です。

Quick Start

Run the audit for a Flutter package via /audit-flutter-package <package_name> [version] to obtain a provenance-based report.