依赖版本与真实 API 核对

原名：strict-api

在写代码前核对依赖版本、导出内容和真实接口，标记无法确认的调用。

中文 Skills 技能说明

接手陌生项目时，常见问题是把别的版本、语言或框架的方法写进来。提供项目依赖、安装版本、相关代码和可访问的官方资料，技能逐项核对导入、方法及参数，整理有依据的调用和待确认事项。它关注具体代码接口是否存在，区别于生成接口设计稿或一般安全审查。需要读取获准的项目和真实文档，不能仅凭模型记忆声称核验通过，也不保证代码没有错误；不能借核对强行升级依赖、安装工具或改生产配置，变更后仍需测试。

上游能力依据

上游原始适用说明：Use when the user says 'no hallucinations', 'verify APIs' or 'don't invent functions', or code depends on a library version you have not checked. Requires proof that every method, import and variable exists in the installed version before using it.

上游 SKILL.md 主要章节（保留原文标题）：

Overview
The Only Rule
What This Blocks
Workflow
Anti-Patterns
Cross-References

使用边界

先读取项目约定、依赖版本和现有测试，再提出最小改动。写文件、运行脚本、提交代码或发布前应检查差异并保留回退路径。

作者、翻译与许可证

原作者: Alireza Rezvani 与贡献者
中文翻译: CEOFans翻译
许可证: MIT
上游来源: https://github.com/alirezarezvani/claude-skills/tree/e4a1dc3695908dd5a6c811cc76ab7aa4cf95f2f0/engineering/strict-api

适用范围

平台：linux、macos、windows；标签：依赖版本、API核对、方法签名

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。