Fähigkeiten quick-quality-check

📦

quick-quality-check

Name: quick-quality-check
Author: DNYoussef

v1.0.0 Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle

Schnelle Codequalitätsprüfungen ausführen

Schnelle Code-Reviews übersehen häufig Probleme mit Sicherheit, Stil, Tests und Platzhaltern. Diese Skill führt parallele Prüfungen aus und liefert einen nach Schweregrad sortierten Qualitätsbericht.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "quick-quality-check" from https://skillstore.io/skills/dnyoussef-quick-quality-check.md and its manifest at https://skillstore.io/api/skills/dnyoussef-quick-quality-check/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/dnyoussef-quick-quality-check.md Signiertes manifest GET /api/skills/dnyoussef-quick-quality-check/manifest Signiertes lockfile GET /api/skills/dnyoussef-quick-quality-check/lockfile

Testen

„quick-quality-check“ wird verwendet. Prüfe das src-Verzeichnis vor dem Review.

Erwartetes Ergebnis:

Qualitätsbewertung 86. Ein hohes Sicherheitsproblem, drei mittlere Stilprobleme und bestandene Basistests.

„quick-quality-check“ wird verwendet. Führe den Schnellmodus für eine geänderte API-Datei aus.

Erwartetes Ergebnis:

Der Bericht markiert eine Platzhalterantwort, einen fehlenden Testfall und keine kritischen Schwachstellen.

„quick-quality-check“ wird verwendet. Bewerte die Repository-Bereitschaft vor dem Release.

Erwartetes Ergebnis:

Die Zusammenfassung empfiehlt ein tieferes Audit, weil schnelle Prüfungen risikoreiche Sicherheits- und Abdeckungslücken gefunden haben.

Sicherheitsaudit

Hohes Risiko

v8 • 5.7.2026 Versionsbericht öffnen

Most static findings are Markdown code fence or inline-code false positives. One real command-execution concern remains in the Bash execution flow, where external tools run against an interpolated path. Additional review should address shell quoting and unpinned npx execution before publication.

Gescannte Dateien

118

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:38-40 SKILL.md:67-72

User-Controlled Path In Shell Commands

The execution flow places the required path input into shell command strings executed through GNU parallel. A crafted path containing quotes or shell metacharacters could change the command that runs.

The skill explicitly defines a user-supplied path and later expands it inside parallel shell command strings. The exact runtime wrapper is not shown, so the injection risk is strong but not certain.

Mittel

SKILL.md:61-75

Unpinned npx Package Execution

The execution flow runs npx claude-flow commands without a pinned version or trusted local dependency. This can execute unexpected package versions if the package source changes.

Multiple npx claude-flow commands are shown without version pins or integrity guidance. This is a common supply-chain risk, although no malicious package source is specified.

Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:59-81

Ruby/shell backtick execution

```bash

Lines 59-81 contain a Bash execution flow that invokes npx, GNU parallel, cat, and jq. The commands interpolate the required path input, creating real external command and potential injection risk.

Risikofaktoren

⚙️ Externe Befehle (16)

SKILL.md:36-41 SKILL.md:41-45 SKILL.md:45-55 SKILL.md:55-59 SKILL.md:59-81 SKILL.md:81-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-91 SKILL.md:91 SKILL.md:92 SKILL.md:95-96 SKILL.md:96-97 SKILL.md:97-101 SKILL.md:101-110 SKILL.md:110-117

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/dnyoussef-quick-quality-check/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-quick-quality-check/security.svg)](https://skillstore.io/skills/dnyoussef-quick-quality-check?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/dnyoussef-quick-quality-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-quick-quality-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/dnyoussef-quick-quality-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

DNYoussef. (2026). quick-quality-check security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-quick-quality-check/audits/8

BibTeX-Zitat

@techreport{dnyoussef-dnyoussef-quick-quality-check-2026,
  author = {DNYoussef},
  title = {quick-quality-check security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-quick-quality-check/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "quick-quality-check security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-quick-quality-check/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-quick-quality-check:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Qualitätsprüfung vor dem Commit

Geänderte Dateien vor einem Commit prüfen und dringende Qualitätsprobleme schnell identifizieren.

Pull-Request-Triage

Vor dem Review einen schnellen Scan ausführen und die Diskussion auf Probleme mit hohem Schweregrad fokussieren.

Momentaufnahme der Release-Bereitschaft

Vor einem Release oder einer Produktionsbereitschaftsprüfung einen kompakten Qualitätsbericht erstellen.

Diese Prompts ausprobieren

Aktuelles Verzeichnis prüfen

Führe eine schnelle Qualitätsprüfung für das aktuelle Verzeichnis aus. Fasse kritische, hohe, mittlere und niedrige Probleme zusammen.

Einen Quellordner prüfen

Führe quick-quality-check für das src-Verzeichnis aus. Hebe Sicherheits-, Linting-, Test- und Platzhalterbefunde separat hervor.

Review vor Pull Request

Führe eine schnelle Qualitätsprüfung für die geänderten Anwendungsdateien aus. Priorisiere Befunde, die einen Pull Request blockieren sollten.

Release-Risiko bewerten

Führe eine schnelle Qualitätsprüfung für den Release-Candidate-Pfad aus. Vergleiche Ergebnisse über Prüfungen hinweg und empfehle, ob ein tieferes Audit erforderlich ist.

Bewährte Praktiken

Bestätige vor dem Ausführen der Skill, dass alle erforderlichen CLI-Tools installiert sind.
Verwende vertrauenswürdige lokale Pfade und validiere Pfade vor der Shell-Ausführung.
Prüfe Sicherheitsbefunde manuell, bevor du mergst oder veröffentlichst.

Vermeiden

Prüfungen für nicht vertrauenswürdige Pfadwerte ohne Validierung ausführen.
Eine Schnellbewertung als vollständiges Sicherheitsreview behandeln.
Fehlgeschlagene Prüfungen ignorieren, weil andere parallele Prüfungen erfolgreich waren.

Häufig gestellte Fragen

Ändert diese Skill Code?

Die Skill beschreibt Prüfungen und Berichtsaggregation. Sie definiert keine automatischen Codeänderungen.

Welche Tools benötigt sie?

Sie erwartet claude-flow, GNU parallel, jq und eine Shell-Umgebung, die die gezeigten Befehle ausführen kann.

Kann sie ein tiefes Audit ersetzen?

Nein. Sie ist ein Tool für schnelles Feedback und kann komplexe Sicherheits- oder Architekturprobleme übersehen.

Ist sie für nicht vertrauenswürdige Repositories sicher?

Sei vorsichtig. Prüfe Befehle zuerst und vermeide es, externe Tools ohne Isolation auf nicht vertrauenswürdigen Pfaden auszuführen.

Was ist Theater-Erkennung?

Sie sucht nach Mocks, TODOs, Platzhaltern und anderen Anzeichen dafür, dass Code möglicherweise nicht produktionsbereit ist.

Wie sollten fehlgeschlagene Prüfungen behandelt werden?

Lasse unabhängige Prüfungen weiterlaufen und eskaliere dann hohe oder kritische Probleme in ein detailliertes Review.

Entwicklerdetails

Autor

DNYoussef

Lizenz

MIT

Autorenversion

v1.0.0

Skillstore-Revision

Repository

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/quick-quality-check

Ref.

c579efd02184f1128d6741d16e6c8d951d7d4208

Aktualität der Wartung

18.7.2026

Nutzung

5 Downloads · 211 Aufrufe

Dateistruktur

📄 SKILL.md