production-code-audit
تدقيق وتحسين جودة كود الإنتاج
غالباً ما تحتوي قواعد التعليمات البرمجية على ثغرات أمنية مخفية ومشاكل في الأداء ومشاكل معمارية يتم التغاضي عنها أثناء التطوير. تقوم هذه المهارة بفحص قواعد التعليمات البرمجية بأكملها بشكل مستقل، وتحديد جميع المشكلات، وتحويل الكود تلقائياً إلى جودة مؤسسية جاهزة للإنتاج.
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "production-code-audit". @production-code-audit make this production-ready
النتيجة المتوقعة:
- المرحلة 1: اكتشاف قاعدة الكود (تحليل 247 ملف)
- المرحلة 2: فحص المشكلات - تم العثور على 127 مشكلة (8 حرجة، 23 عالية، 41 متوسطة، 55 منخفضة)
- المرحلة 3: إصلاح المشكلات تلقائياً - تم إصلاح جميع الـ 127 مشكلة
- المرحلة 4: إضافة البنية التحتية للإنتاج - تم إضافة التسجيل والمراقبة وفحوصات الصحة
- المرحلة 5: التحقق - جميع الاختبارات ناجحة، تغطية 87%، 0 ثغرات
استخدام "production-code-audit". @production-code-audit secure this codebase
النتيجة المتوقعة:
- اكتمل الفحص الأمني - تم العثور على 15 مشكلة أمنية
- تم الإصلاح: حقن SQL، أسرار مخزنة في الكود، مصادقة مفقودة، تجزئة كلمات مرور ضعيفة، التحقق من المدخلات
- الحالة الأمنية: متوافق مع OWASP Top 10
استخدام "production-code-audit". @production-code-audit optimize performance
النتيجة المتوقعة:
- تحليل الأداء: وقت استجابة API يبلغ 3.2 ثانية → 180 مللي ثانية (تحسن 94%)
- التحسينات: تم إصلاح استعلامات N+1، إضافة تخزين مؤقت Redis، إنشاء فهارس
- حجم الحزمة: 850KB → 380KB (تخفيض 55%)
التدقيق الأمني
مخاطر منخفضةAll 53 static findings are false positives. External command detections are markdown code examples. Network URLs are documentation links. Environment access and cryptographic references describe security fixes to apply to user codebases, not vulnerabilities in this skill itself. This is a documentation skill that explains how to audit and fix production code.
عوامل الخطر
⚙️ الأوامر الخارجية (31)
🌐 الوصول إلى الشبكة (4)
🔑 متغيرات البيئة (5)
درجة الجودة
ماذا يمكنك بناءه
مراجعة الكود قبل النشر
فحص وإصلاح قاعدة الكود بالكامل قبل النشر في الإنتاج لتلبية المعايير المؤسسية
تعزيز الأمان
تحديد وإصلاح جميع الثغرات الأمنية بما في ذلك هجمات الحقن والتشفير الضعيف والأسرار المكشوفة
تحديث الكود القديم
تحويل قواعد الكود القديمة إلى تطبيقات حديثة وقابلة للصيانة وجاهزة للإنتاج
جرّب هذه الموجهات
استخدم مهارة تدقيق كود الإنتاج لفحص قاعدة الكود هذه وجعلها جاهزة للإنتاج. ابحث عن جميع المشكلات عبر الأمن والأداء والتصميم والجودة، ثم أصلحها تلقائياً.
استخدم مهارة تدقيق كود الإنتاج لتدقيق قاعدة الكود هذه بحثاً عن الثغرات الأمنية. ابحث عن حقن SQL وXSS والأسرار المخزنة في الكود والمصادقة الضعيفة والمشاكل الأمنية الأخرى، ثم أصلحها.
استخدم مهارة تدقيق كود الإنتاج لتحسين قاعدة الكود هذه للأداء. ابحث عن استعلامات N+1 والفهارس المفقودة والخوارزميات غير الفعالة واختناقات الأداء الأخرى، ثم أصلحها.
استخدم مهارة تدقيق كود الإنتاج لإجراء تحول كامل بجودة الإنتاج. افحص جميع الملفات، حدد جميع المشكلات في كل فئة، أصلح كل شيء تلقائياً، أضف بنية تحتية للإنتاج، وتحقق من خلال الاختبارات.
أفضل الممارسات
- قم بتشغيل التدقيق قبل أي نشر في الإنتاج للكشف عن المشكلات مبكراً
- راجع التقرير Generated لفهم ما تم إصلاحه ولماذا
- قم بتشغيل الاختبارات بعد التدقيق للتحقق من أن الإصلاحات لم تكسر الوظائف الموجودة
- جدولة تدقيقات ربع سنوية منتظمة للحفاظ على جودة الكود بمرور الوقت
تجنب
- لا تتجاهل النتائج الحرجة والعالية الأولوية - فهي تمثل مخاطر حقيقية
- لا تتخطى خطوة التحقق - قم دائماً بتشغيل الاختبارات بعد إجراء التغييرات
- لا تعتمد فقط على الاختبارات المولدة أضف تغطية اختبار يدوية للمنطق المعقد
الأسئلة المتكررة
ما الذي تفعله هذه المهارة فعلياً؟
هل المهارة آمنة للاستخدام على كود الإنتاج؟
ما هي المشاكل الأمنية التي يمكنها إيجادها وإصلاحها؟
هل تعمل مع جميع لغات البرمجة؟
كم من الوقت يستغرق التدقيق الكامل؟
ماذا لو كسرت المهارة الكود الخاص بي؟
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
المستودع
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/production-code-auditمرجع
main
بنية الملفات
📄 SKILL.md