← ГайдыОбновлено 22 сентября 2026 г.Основыnpm audit после агента: он мог подтянуть пакет с дыройСмена зависимостей — отдельная проверка, не «зелёный build».Агент обновляет пакет, чтобы закрыть тип. В lockfile может приехать уязвимость. После diff Смотрите lockfile. audit по затронутым пакетам. Не надо Массовый major bump «заодно». Правило Зависимости — отдельным коммитом, если можно. См. также: diff ревью.
