NPM 包变更日志分析器
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/npm-package-changelog-analyzer。
技能介绍
解决什么问题
升级 foo 到新版时，常要回答几个问题：这次是不是 breaking change，有没有安全修复，依赖会不会和现有 lockfile 冲突。靠肉眼翻 CHANGELOG、release notes 和 commit history 容易漏项，也难把多个 package 的版本变化串成一条升级路径。该技能面向这类维护场景，把变更事实整理成可审查的判断依据。
核心能力
它通过 NPM Registry API 获取包的版本与发布信息，再结合 GitHub Releases API 读取仓库侧的 release notes。拿到这些记录后，技能会提取变更主题，识别 breaking changes、security patches，并沿 package upgrade path 比较依赖变化，输出冲突线索。典型流程是：确定目标版本范围、拉取各版本变更记录、对齐 npm 与 GitHub 的发布信息、归纳升级风险、给出需要复核的依赖项。
适用边界
效果依赖上游数据质量：如果项目没有 release notes，或 CHANGELOG 只写 “misc fixes”，判断只能停留在可见信息上。GitHub Releases 与 NPM 版本号不同步、私有源、镜像源或代理环境也可能影响数据完整性。涉及安全补丁时，它更适合定位变更，而不是替代漏洞数据库和 SBOM 扫描；复杂 monorepo 或动态 dependency 场景仍需要人工确认。
使用场景
- 计划把某个 NPM 依赖升到新 major 版本前，需要判断是否存在 breaking change 并确定代码适配范围。
- 处理 npm audit 或漏洞通告后，需要定位哪些发布包含安全补丁，并检查升级路径上的版本选择。
- 多个服务共用一组依赖，升级后担心 peer dependency 和间接依赖版本冲突，需要沿升级路径排查。
- 准备发版前需要把 GitHub release notes 和 CHANGELOG 中的关键变更汇总给团队评审。
适合人员
- 负责第三方库升级的后端工程师，希望在合入依赖更新前判断 breaking change 和适配工作量。
- 处理漏洞通告的安全工程师，需要快速找到包含安全补丁的版本和可升级路线。
- 维护 monorepo 的技术负责人，关注一次升级对多个 package 的依赖冲突影响。
- 负责发版说明的开发者，需要把 NPM 版本变化和 GitHub release notes 整理成可审查摘要。
相关技能
为工程师提供 Java Spring Boot 后端开发指导，覆盖 REST API、数据库、安全、微服务、测试、部署与常见排障。
为 Agent 提供纯 Python 截图工具，支持全屏、窗口、滚动截图，并能进行标注、马赛克模糊和屏幕取色。
基于 Chrome CDP 执行云表 Web 登录，要求外部传入 baseUrl、username、password，并验证进入已登录首页。
输入主题后自动创作内容，按设计系统生成闪卡、学习、测试、索引与进度页面，并输出可部署的知识学习网站。