package.json 依赖审计器

面向 Node.js / 前端工程师、库作者与 code review 的 package.json 审计器：

1. 粘贴 package.json 内容。
2. 选择严格程度：严格标记所有问题，标准是合理默认，宽松只关注严重问题。
3. 版本分析会识别每个依赖声明的策略（caret / tilde / exact / wildcard / workspace / alias / git-url / comparator），并在可行时给出最小可满足版本。
4. 深度探索是可选的：粘贴 package-lock.json 或 Yarn v1 yarn.lock 后，可解析传递依赖与依赖树。
5. 报告包含等级摘要、发现列表、版本策略表、可选依赖表，以及可选的解析依赖树。

离线优先：没有 lockfile 时仍可审计 direct dependencies，但不会猜测 transitive 解析结果。