Streamlining Dependency Management and Updates dengan Claude Code

tantangan dependencymanajemen

モダンなJavaScript/TypeScriptproyek 数百 package 依存 い.Claude Code pemanfaatanすれば、dependency pembaruan amanかつefisien 行え.

状態konfirmasi dependency

Claude Code 現在 dependency 分析 juga らい.

proyek dependency 分析して。
- 古くなっているpackage リスト
- セキュリティkerentanan あるpackage
- 使われていないdependency
- 重複しているdependency

自動pembaruanscript

import { execSync } from "child_process";
import { readFileSync, writeFileSync } from "fs";

interface OutdatedPackage {
  current: string;
  wanted: string;
  latest: string;
  location: string;
}

function checkOutdated(): Record<string, OutdatedPackage> {
  try {
    const output = execSync("npm outdated --json", {
      encoding: "utf-8",
    });
    return JSON.parse(output);
  } catch (e: any) {
    // npm outdated 古いpackage ada dan exit code 1
    return JSON.parse(e.stdout || "{}");
  }
}

function categorizeUpdates(
  packages: Record<string, OutdatedPackage>
) {
  const patch: string[] = [];
  const minor: string[] = [];
  const major: string[] = [];

  for (const [name, info] of Object.entries(packages)) {
    const [curMajor, curMinor] = info.current.split(".").map(Number);
    const [latMajor, latMinor] = info.latest.split(".").map(Number);

    if (latMajor > curMajor) {
      major.push(name);
    } else if (latMinor > curMinor) {
      minor.push(name);
    } else {
      patch.push(name);
    }
  }

  return { patch, minor, major };
}

amanなpembaruanフロー

async function safeUpdate(packageName: string) {
  console.log(`Updating ${packageName}...`);

  // 1. 現在 lock file バックアップ
  execSync("cp package-lock.json package-lock.json.bak");

  try {
    // 2. package pembaruan
    execSync(`npm install ${packageName}@latest`);

    // 3. 型チェック
    execSync("npx tsc --noEmit");

    // 4. test実行
    execSync("npm test");

    // 5. buildkonfirmasi
    execSync("npm run build");

    console.log(`${packageName} updated successfully`);
    // バックアップ Delete
    execSync("rm package-lock.json.bak");
  } catch (error) {
    console.error(`Update failed for ${packageName}, rolling back`);
    execSync("cp package-lock.json.bak package-lock.json");
    execSync("npm install");
    throw error;
  }
}

検出 使われていないdependency

import depcheck from "depcheck";

async function findUnusedDeps(projectPath: string) {
  const options = {
    ignoreDirs: ["node_modules", "dist", "build"],
    ignorePatterns: ["*.test.*", "*.spec.*"],
  };

  const result = await depcheck(projectPath, options);

  console.log("未penggunaan dependencies:");
  result.dependencies.forEach((dep) => console.log(`  - ${dep}`));

  console.log("\n未penggunaan devDependencies:");
  result.devDependencies.forEach((dep) => console.log(`  - ${dep}`));

  console.log("\n不足 いるdependency:");
  for (const [dep, files] of Object.entries(result.missing)) {
    console.log(`  - ${dep} (used in: ${files.join(", ")})`);
  }

  return result;
}

generate Renovate/Dependabotpengaturan

Claude Code 自動pembaruan CIpengaturan generate juga らい.

// renovate.json
{
  "$schema": "https://docs.renovatebot.com/renovate-schema.json",
  "extends": ["config:recommended"],
  "schedule": ["every weekend"],
  "packageRules": [
    {
      "matchUpdateTypes": ["patch"],
      "automerge": true
    },
    {
      "matchUpdateTypes": ["minor"],
      "automerge": true,
      "automergeType": "pr"
    },
    {
      "matchUpdateTypes": ["major"],
      "labels": ["breaking-change"],
      "automerge": false
    },
    {
      "matchPackageNames": ["typescript", "eslint"],
      "groupName": "tooling"
    }
  ]
}

otomatisasi セキュリティ監査

function securityAudit() {
  try {
    const output = execSync("npm audit --json", {
      encoding: "utf-8",
    });
    const audit = JSON.parse(output);

    const critical = audit.metadata.vulnerabilities.critical;
    const high = audit.metadata.vulnerabilities.high;

    if (critical > 0 || high > 0) {
      console.error(
        `Critical: ${critical}, High: ${high} vulnerabilities found`
      );
      // 自動修正 試みる
      execSync("npm audit fix");
    }

    return audit;
  } catch (e) {
    console.error("Audit failed:", e);
    throw e;
  }
}

Prompt untuk Pemanfaatan Claude Code

dependencymanajemen Claude Code 依頼 プロンプト例.otomatisasi pengaturan mengenai フック機能panduan、efisienな使い方 生産性 3倍 10 Tips juga bisa dijadikan referensi.

dependency 整理して。
- npm outdated dengan 古いpackage konfirmasi
- patch dan minor 一括pembaruanしてtest実行
- major ひ dan つずつpembaruanして動作konfirmasi
- 使われていないdependency あればDeleteして
- npm audit kerentanan juga 修正して

dependencymanajemen best practices npm公式dokumen silakan lihat.Claude Code 詳細 公式dokumen konfirmasiし.

Summary

dependency manajemen 地味 す 、セキュリティ dan メンテナンス性 直結 pentingなtask.Claude Code pemanfaatanすれば、pembaruan 影響範囲 把握 上 aman アップデート 進められ.