Reglas de Instalación de Dependencias

Flujo del agente — cada vez que se instale una dependencia

Evaluar si la dependencia es necesaria (sección Antes de instalar).
Consultar la última versión estable con pnpm view antes de ejecutar pnpm add.
Instalar con pnpm, sin carets, con versión exacta explícita.
Auditar inmediatamente tras la instalación (pnpm audit + osv-scanner).
Verificar que CI corre pnpm audit --audit-level=high y osv-scanner.
Confirmar Dependabot configurado para recibir PRs de actualizaciones controladas.

Skill	Cuándo activar
`basic-workflows`	Configurar el step de `pnpm audit` en CI y Dependabot en el repositorio
`security`	Si la dependencia expone endpoints o maneja datos — revisar implicaciones de seguridad