依赖评估

在引入新依赖前使用，用于审计包安全性、许可证、CVE漏洞及传递性依赖。支持 npm、pip、cargo 等生态。