code-review-and-quality
78مراجعة الشيفرة عبر خمسة محاور للجودة
قد تُخفي تغييرات الشيفرة مشكلات تتعلق بالصحة والأمان والبنية وسهولة القراءة والأداء. تطبق هذه المهارة عملية مراجعة منظمة وتنتج ملاحظات عملية مرتبة حسب الأولوية.
Instrument Production Systems with Clear Telemetry
Production teams need reliable evidence when services fail, slow down, or behave unexpectedly. This skill helps design useful logs, metrics, traces, alerts, and verification steps.
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
Review the Skillstore skill "observability-and-instrumentation" from https://skillstore.io/skills/addyosmani-observability-and-instrumentation.md and its manifest at https://skillstore.io/api/skills/addyosmani-observability-and-instrumentation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
جارٍ استخدام "observability-and-instrumentation". A payment retry feature needs telemetry for success rate, permanent failures, and provider latency.
النتيجة المتوقعة:
جارٍ استخدام "observability-and-instrumentation". A team wants to page on CPU usage and label metrics with customer IDs.
النتيجة المتوقعة:
Use user-facing error rate or latency for paging, and move customer identifiers to logs or traces. Keep metric labels bounded.
جارٍ استخدام "observability-and-instrumentation". A service has alerts but no runbooks or staging verification.
النتيجة المتوقعة:
All 41 static findings are false positives caused by Markdown backticks, documentation syntax, benign example code, or a relative reference. The reviewed skill contains no executable commands, credential exfiltration, unsafe file access, or prompt injection.
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
https://skillstore.io/skills/addyosmani-observability-and-instrumentation/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/addyosmani-observability-and-instrumentation?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/addyosmani-observability-and-instrumentation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/addyosmani-observability-and-instrumentation/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/addyosmani-observability-and-instrumentation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>addyosmani. (2026). observability-and-instrumentation security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/addyosmani-observability-and-instrumentation/audits/2@techreport{addyosmani-addyosmani-observability-and-instrumentation-2026,
author = {addyosmani},
title = {observability-and-instrumentation security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/addyosmani-observability-and-instrumentation/audits/2},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "observability-and-instrumentation security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "addyosmani"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/addyosmani-observability-and-instrumentation/audits/2"
identifiers:
- type: other
value: "skillstore:addyosmani-observability-and-instrumentation:audit:2"
description: "Skillstore immutable audit report identifier"
Define the endpoint questions, add structured logs, and select RED metrics with bounded labels.
Add correlation IDs, distributed tracing, and actionable alerts so on-call engineers can follow a failing request.
Use the verification checklist to assess telemetry coverage, secret handling, alert quality, and staging validation.
Review this feature description and list two to four questions an on-call engineer must answer. Map each question to a log, metric, or trace.
Design structured log events for this endpoint. Include stable event names, safe fields, log levels, correlation IDs, and entry-point attribution.
Create an observability plan for this service and its dependencies. Cover RED metrics, bounded labels, OpenTelemetry traces, sampling, and symptom-based alerts.
Review this instrumentation diff against the observability checklist. Identify missing signals, cardinality risks, sensitive data exposure, alert weaknesses, and staging tests.
المؤلف
addyosmaniالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
5d5054f8a23586f9b500fece1cb613a9dffc787b
حداثة الصيانة
١٩/٩/٢٠٢٦
الاستخدام
1 تنزيلات · 0 مشاهدات
بنية الملفات
📄 SKILL.md
مراجعة الشيفرة عبر خمسة محاور للجودة
قد تُخفي تغييرات الشيفرة مشكلات تتعلق بالصحة والأمان والبنية وسهولة القراءة والأداء. تطبق هذه المهارة عملية مراجعة منظمة وتنتج ملاحظات عملية مرتبة حسب الأولوية.
Clarify User Intent Before You Build
Underspecified requests cause teams to build the wrong outcome and discover misalignment late. This skill runs a focused, one-question interview that turns ambiguity into confirmed intent.
Plan Work Into Verifiable Tasks
Large or vague software work can hide dependencies, missing acceptance criteria, and verification gaps. This skill converts a specification into ordered task slices with checkpoints, scope guidance, and clear completion conditions.
Document Decisions and Architecture Clearly
Teams lose context when important technical decisions remain in chat, code comments, or individual memory. This skill turns architectural reasoning, API guidance, project instructions, and release changes into structured documentation.
Build Accessible, Production-Ready Frontends
Frontend work can become inconsistent, inaccessible, or difficult to maintain. This skill guides component architecture, responsive layouts, state handling, and polished user experiences.
Debug Errors with a Root-Cause Workflow
Debugging failures by guesswork wastes time and can hide the real cause. This skill provides a repeatable process for reproducing, isolating, fixing, and verifying problems.
إضافة أنماط قابلية الملاحظة في Python
بواسطة 0xDarkMatter
غالبا ما تفتقر خدمات Python إلى أنماط متسقة للتسجيل والمقاييس والتتبّع. توفر هذه المهارة أمثلة عملية على structlog وPrometheus وOpenTelemetry لتطبيقات الإنتاج.
تتبّع زمن استجابة MEV مع إرشادات النطاقات
بواسطة BarisSozen
يصعب عزل مشكلات زمن الاستجابة في أنظمة MEV عبر الاستدعاءات ومراحل المعاملات. توفّر هذه المهارة إرشادات حول هرمية النطاقات، والأدوات القياسية، والتجميع، وعتبات التنبيه.
تجهيز تطبيقات Azure باستخدام Application Insights
بواسطة microsoft
قد تكون إضافة بيانات قياس موثوقة إلى التطبيقات المستضافة على Azure صعبة عبر أطر العمل ونماذج النشر المختلفة. توفر هذه المهارة إرشادات موجزة لإعداد Application Insights، ومراجع SDK، وأنماط تكوين Azure.
نشر أحمال عمل Kubernetes بخطوات إرشادية
بواسطة sickn33
تتطلب إصدارات Kubernetes العديد من العناصر والفحوصات المنسقة. ترشد هذه المهارة إعداد الحاويات، وmanifests، ومخططات Helm، وشبكة الخدمات، والأمان، وإمكانية الملاحظة، والتحقق من النشر.
استكشاف حوادث DevOps وإصلاحها بسرعة أكبر
بواسطة sickn33
تحتاج حوادث الإنتاج إلى فرز سريع عبر السجلات والمقاييس والتتبعات ومنصات السحابة. ترشدك هذه المهارة إلى تصحيح أخطاء DevOps بشكل منظم، وتحليل السبب الجذري، وتخطيط التعافي.
تحسين أداء التطبيقات
بواسطة sickn33
الأنظمة البطيئة تضر بالمستخدمين والموثوقية وتكاليف السحابة. تساعد هذه المهارة في تشخيص الاختناقات، وتصميم الاختبارات، وتخطيط تحسينات قابلة للقياس.