heisenberg-ssc-gha

Heisenberg 依存関係ヘルスチェック GitHub Action 軽量な依存関係更新用のPRガードレールです。 ロックファイルやマニフェストから新しく追加・変更された依存関係のみをスキャンし、deps.devとヒューリスティックによる健全性・リスクシグナルを取得、新規公開をフラグ付けし、PRにレポートをコメントし、オプションでセキュリティレビュー用のラベルを付け、ポリシーに違反した場合にジョブを失敗させることもできます。 対応エコシステム: PyPI poetry.lock, requirements.txt, uv.lock, npm/yarn package-lock.jso...