Fähigkeiten codebase-analysis

📦

codebase-analysis

Name: codebase-analysis
Author: DoubleslashSE

Inhaltsrevision r1 Sicher ⚙️ Externe Befehle🌐 Netzwerkzugriff

Codebasen auf Geschäftslogik analysieren

Bestehende Systeme verbergen Anforderungen oft in Code, Tests und Konfiguration. Dieser Skill führt durch eine strukturierte Analyse, die Codebeobachtungen in klare Geschäftsdokumentation überführt.

Unterstützt: Claude Codex Code(CC)

🥉 79 Bronze

Maintain this Skill? Claim it 🥉 79 Bronze

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "codebase-analysis" from https://skillstore.io/skills/doubleslashse-codebase-analysis.md and its manifest at https://skillstore.io/api/skills/doubleslashse-codebase-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/doubleslashse-codebase-analysis.md Signiertes manifest GET /api/skills/doubleslashse-codebase-analysis/manifest Signiertes lockfile GET /api/skills/doubleslashse-codebase-analysis/lockfile

Testen

„codebase-analysis“ wird verwendet. Analysiere ein Repository für Auftragsverwaltung zur Produkt-Discovery.

Erwartetes Ergebnis:

Ein prägnanter Bericht, der Auftragsentitäten, Lebenszykluszustände, Validierungsregeln, Zahlungsschnittstellen, Benutzerrollen und offene Bestätigungsfragen auflistet.

„codebase-analysis“ wird verwendet. Überprüfe einen Legacy-Service vor einem Modernisierungsprojekt.

Erwartetes Ergebnis:

Eine Architekturzusammenfassung mit Service-Grenzen, Datenspeichern, synchronen Integrationen, asynchronen Flüssen, technischen Einschränkungen und Migrationsrisiken.

„codebase-analysis“ wird verwendet. Identifiziere verborgene Anforderungen aus Tests und Domänenservices.

Erwartetes Ergebnis:

Eine Anforderungsnotiz, die beobachtetes Verhalten, abgeleitete Geschäftsregeln, Quellnachweise und Annahmen trennt, die eine Stakeholder-Prüfung benötigen.

Sicherheitsaudit

Sicher

v9 • 6.7.2026 Versionsbericht öffnen

I found no executable code, install hooks, prompt-injection text, credential access, or data exfiltration intent in the two scanned Markdown files. All static findings are false positives caused by code fences, inline code terms, local grep examples, a sample payment URL, and domain-model examples. The bash snippets are fixed local search examples, and the skill declares Read, Grep, Glob, and LSP as allowed tools.

Gescannte Dateien

649

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/doubleslashse-codebase-analysis/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/doubleslashse-codebase-analysis/security.svg)](https://skillstore.io/skills/doubleslashse-codebase-analysis?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/doubleslashse-codebase-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doubleslashse-codebase-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/doubleslashse-codebase-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

DoubleslashSE. (2026). codebase-analysis security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doubleslashse-codebase-analysis/audits/9

BibTeX-Zitat

@techreport{doubleslashse-doubleslashse-codebase-analysis-2026,
  author = {DoubleslashSE},
  title = {codebase-analysis security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/doubleslashse-codebase-analysis/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codebase-analysis security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "DoubleslashSE"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/doubleslashse-codebase-analysis/audits/9"
identifiers:
  - type: other
    value: "skillstore:doubleslashse-codebase-analysis:audit:9"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

3 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

AI-Vibe-Prompts Empfohlen

atman36-codebase-analysis

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 21

Aktualisiert

2026-10-25

DoubleslashSE Aktuell

doubleslashse-codebase-analysis

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 17

Aktualisiert

2026-09-09

Consiliency

consiliency-codebase-analysis

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 23

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Ein Legacy-Produkt dokumentieren

Entitäten, Regeln, Workflows und Integrationen aus einer ausgereiften Anwendung extrahieren, bevor Änderungen geplant werden.

Modernisierungs-Discovery vorbereiten

Architekturmuster, Bounded Contexts und externe Abhängigkeiten vor einem Rewrite oder einer Migration erfassen.

Onboarding in ein unbekanntes Repository

Ein praktisches Verständnis von Funktionen, Berechtigungen, Datenmodellen und Grenzfällen aufbauen.

Diese Prompts ausprobieren

Repository-Überblick beginnen

Analysiere dieses Repository mit dem codebase-analysis-Skill. Fasse die Hauptkomponenten, Domänenbereiche, Benutzerfunktionen und wahrscheinlichen Einstiegspunkte zusammen.

Geschäftsregeln extrahieren

Finde Geschäftsregeln in Services, Validierungslogik, Tests und Domänenmodellen. Dokumentiere jede Regel mit Nachweisen und allen Annahmen.

Integrationen und Datenfluss abbilden

Erfasse externe Integrationen, API-Endpunkte, Nachrichtenflüsse, Authentifizierungsmuster, Fehlerbehandlung und die von diesem System ausgetauschten Daten.

Brownfield-Discovery-Brief erstellen

Erstelle einen Brownfield-Discovery-Brief mit Domänenmodell, Workflows, Berechtigungen, Integrationen, Einschränkungen, Unbekannten und empfohlenen Validierungsfragen.

Bewährte Praktiken

Beginne bei Einstiegspunkten und verfolge dann den Weg zu Services, Domänenmodellen, Persistenz und Integrationen.
Dokumentiere Dateiverweise für jede Anforderung oder Geschäftsregel, die du ableitest.
Trenne beobachtetes Verhalten von Annahmen, die eine Bestätigung durch Stakeholder benötigen.

Vermeiden

Klassennamen als Anforderungen behandeln, ohne Verhalten und Tests zu prüfen.
Migrationen, Konfiguration und Testdaten beim Mapping von Workflows ignorieren.
Integrationen dokumentieren, ohne Authentifizierung, Fehlerbehandlung und Datenfluss zu vermerken.

Häufig gestellte Fragen

Was hilft dieser Skill zu analysieren?

Er hilft dabei, bestehende Repositorys auf Domänenmodelle, Geschäftsregeln, Workflows, Integrationen, Berechtigungen und Einschränkungen zu analysieren.

Führt er Code automatisch aus?

Nein. Er bietet Analyseanleitung und Beispiele zum Lesen und Durchsuchen eines Repositorys.

Kann er Stakeholder-Interviews ersetzen?

Nein. Er kann Nachweise und Annahmen sichtbar machen, aber Stakeholder sollten Geschäftsabsicht und Prioritäten bestätigen.

Welche Tools unterstützt er?

Die Metadaten listen Claude, Codex und Claude Code als unterstützte Tools auf.

Ist er für die Modernisierungsplanung nützlich?

Ja. Er hilft dabei, aktuelles Verhalten, Abhängigkeiten, Architekturmuster und Risiken vor Migrationsarbeiten zu erfassen.

Was sollte ich vor der Nutzung bereitstellen?

Stelle Repository-Zugriff, den zu untersuchenden Produktbereich und alle bekannten Domänenbegriffe oder Stakeholder-Fragen bereit.

Entwicklerdetails

Autor

DoubleslashSE

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/DoubleslashSE/claude-workflows/tree/main/Plugins/business-analyst/skills/codebase-analysis

Ref.

72d5025b022c77f7a51bdf5c1637c689c80e89d1

Aktualität der Wartung

21.7.2026

Nutzung

9 Downloads · 194 Aufrufe

Dateistruktur

📄 patterns.md

📄 SKILL.md