使用 npm 注册表 API 和 Socket.dev 的安全情报对 npm 包的依赖树进行深度审计。识别跨传递依赖的供应链风险、抄袭拼写（typosquatting）和许可证不兼容问题。
本页属于 OpenClaw Skills 学习体系，覆盖技能安装、分类导航与实战链接。