Auditor de dependencias de package.json

Un auditor de package.json para ingenieros Node.js / frontend, autores de librerías y revisores:

1. Pega el contenido de package.json.
2. Elige rigor: Estricto marca todo, Estándar es el valor razonable, Tolerante se centra en lo grave.
3. El análisis de versiones clasifica cada spec (caret / tilde / exact / wildcard / workspace / alias / git-url / comparator) y muestra la versión mínima satisfacible cuando existe.
4. La exploración profunda es opcional: pega package-lock.json o Yarn v1 yarn.lock para resolver dependencias transitivas y construir un árbol.
5. El informe incluye nota, hallazgos, tabla de política de versiones, tabla opcional y árbol resuelto opcional.

Prioridad offline: sin lockfile, el auditor sigue revisando dependencias directas, pero no intenta adivinar la resolución transitiva.