Выдуманная зависимость — что это
Коротко
Библиотека, которой не существует, но которую модель уверенно предлагает установить.
Частный, но опасный случай галлюцинации: модель придумывает правдоподобное имя пакета. Отдельный риск в том, что злоумышленники регистрируют такие «популярные несуществующие» имена в репозиториях пакетов.
Правило простое: любой незнакомый пакет, который предложил агент, проверяйте в официальном реестре перед установкой. Запрет «не добавляй зависимости без явной просьбы» в правилах проекта снимает большую часть проблемы.