WhatsDiff：终端依赖变更分析工具
WhatsDiff 官方网站 是一款命令行工具，帮助开发者理解 Composer 和 npm 依赖更新后的实际变更内容。
产品概览
WhatsDiff 专为 PHP 和 JavaScript 开发者设计，通过在终端提供直观的依赖变更分析，解决开发过程中依赖包更新内容不透明的问题。它能够清晰展示依赖项的添加、移除和更新情况，支持风险评估和聚合变更日志查看，让依赖管理变得可读和可控。
核心功能
CLI 工具
WhatsDiff 提供强大的命令行界面，可直接在终端分析 PHP 和 JavaScript 项目的依赖变更。支持交互式 TUI 阅读变更日志，并生成 JSON 或 Markdown 格式输出以便自动化处理。
MCP 服务器
集成 Model Context Protocol（MCP）服务器，实现与 AI 助手和开发工具的无缝协作，提升依赖升级的辅助能力。（官方未披露详细集成方式）
CI/CD 集成
通过退出码机制支持 CI/CD 流水线集成，允许自动化流程根据依赖变更情况执行相应操作。（官方未披露具体 CI 平台支持列表）
生态与集成
WhatsDiff 目前提供：
- CLI 工具：支持本地依赖分析
- MCP 服务器：增强开发工具链集成
- GitHub App（即将推出）：在 Pull Request 中自动生成依赖变更报告
相关资源链接：
安装与使用
通过 Composer 全局安装 WhatsDiff：
composer global require whatsdiff/whatsdiff
安装后即可在终端运行 whatsdiff 命令分析项目依赖变更。更多安装配置细节请参考官方安装指南。
典型使用场景
日常开发依赖更新
开发者在执行 composer update 或 npm update 后，直接运行 WhatsDiff 快速查看哪些依赖项发生变化，变更内容是什么，避免盲目升级带来的兼容性问题。
自动化代码审查
团队可将 WhatsDiff 集成到 CI/CD 流程中，在自动化测试阶段检查依赖变更，根据预设规则决定是否通过检查或发出警告。
智能开发辅助
通过 MCP 服务器与 AI 编程助手结合，在代码编写过程中实时获取依赖变更建议和风险评估。
小结
WhatsDiff 作为开源免费的依赖分析工具，为开发者提供了终端内一站式依赖变更管理方案。无论是个人项目还是团队协作，都能通过其清晰的变更展示和丰富的集成能力，提升依赖管理的效率和可靠性。
如需了解更多功能或开始使用，请访问 WhatsDiff 官方网站 查看详细文档和使用指南。
评论区