Fähigkeiten qa-test-planner
📦

qa-test-planner

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff

QA-Tests und Fehlerberichte planen

QA-Teams benötigen konsistente Testpläne, Testfälle, Regressionssuiten und Fehlerberichte. Diese Skill leitet Claude, Codex und Claude Code dabei an, strukturierte QA-Artefakte zu erstellen.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "qa-test-planner" from https://skillstore.io/skills/softaworks-qa-test-planner.md and its manifest at https://skillstore.io/api/skills/softaworks-qa-test-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/softaworks-qa-test-planner.md Signiertes manifest GET /api/skills/softaworks-qa-test-planner/manifest Signiertes lockfile GET /api/skills/softaworks-qa-test-planner/lockfile

Testen

„qa-test-planner“ wird verwendet. Generiere Testfälle für den Checkout.

Erwartetes Ergebnis:

Ein priorisierter Satz von Checkout-Testfällen, der gültige Zahlung, Umgang mit ungültigen Karten, Verhalten bei leerem Warenkorb, Promo-Codes und Gast-Checkout abdeckt.

„qa-test-planner“ wird verwendet. Erstelle eine Regressionssuite für Zahlungen.

Erwartetes Ergebnis:

Eine Regressionsgliederung mit Smoke-Tests zuerst, danach kritischen Zahlungspfaden, zuletzt Edge Cases mit niedrigerer Priorität und klaren Erfolgskriterien.

„qa-test-planner“ wird verwendet. Dokumentiere einen Login-Validierungsfehler.

Erwartetes Ergebnis:

Ein Fehlerbericht mit Titel, Schweregrad, Priorität, Umgebung, Reproduktionsschritten, erwartetem Ergebnis, tatsächlichem Ergebnis, Auswirkung und Nachweis-Checkliste.

Sicherheitsaudit

Hohes Risiko
v4 • 7.7.2026 Versionsbericht öffnen

Most static findings are false positives from Markdown examples, QA checklists, sample URLs, and timestamp generation. One real issue remains: both helper scripts use eval with interactive user input, which can enable command injection when the scripts are run. No prompt injection or credential exfiltration intent was found.

8
Gescannte Dateien
3,267
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch
scripts/create_bug_report.sh:22-36scripts/generate_test_cases.sh:23-37
Unsafe Shell eval on User Input
Both interactive helper scripts assign user input through eval inside prompt_input. A crafted response can break out of the assignment and execute shell commands when the script runs.
The scripts read interactive input and interpolate it into eval-based assignments. The variable names are fixed, but the user-controlled value can still alter the evaluated shell text.

Risikofaktoren

⚙️ Externe Befehle (43)
scripts/create_bug_report.sh:206 scripts/create_bug_report.sh:208 scripts/create_bug_report.sh:44 scripts/create_bug_report.sh:160 scripts/create_bug_report.sh:1 scripts/generate_test_cases.sh:191 scripts/generate_test_cases.sh:1 SKILL.md:11 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-25 SKILL.md:25-28 SKILL.md:28-30 SKILL.md:30-33 SKILL.md:33-35 SKILL.md:35-38 SKILL.md:38-40 SKILL.md:40-58 SKILL.md:58-81 SKILL.md:81-91 SKILL.md:91-92 SKILL.md:92-191 SKILL.md:191-229 SKILL.md:229-249 SKILL.md:249-319 SKILL.md:319-328 SKILL.md:328-371 SKILL.md:371-397 SKILL.md:397-407 SKILL.md:407-410 SKILL.md:410-419 SKILL.md:419-422 SKILL.md:422-429 SKILL.md:429-443 SKILL.md:443-448 SKILL.md:448-511 SKILL.md:511-553 SKILL.md:553-557 SKILL.md:557-565 SKILL.md:565-661 SKILL.md:661-703 SKILL.md:703-710 SKILL.md:710-749
🌐 Netzwerkzugriff (1)
SKILL.md:677
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/softaworks-qa-test-planner/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-qa-test-planner/security.svg)](https://skillstore.io/skills/softaworks-qa-test-planner?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/softaworks-qa-test-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-qa-test-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/softaworks-qa-test-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

softaworks. (2026). qa-test-planner security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-qa-test-planner/audits/4

BibTeX-Zitat

@techreport{softaworks-softaworks-qa-test-planner-2026, author = {softaworks}, title = {qa-test-planner security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/softaworks-qa-test-planner/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "qa-test-planner security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "softaworks" date-released: "2026-07-07" url: "https://skillstore.io/skills/softaworks-qa-test-planner/audits/4" identifiers: - type: other value: "skillstore:softaworks-qa-test-planner:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
82
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
74
Spezifikationskonformität

Was Sie erstellen können

Release-Testabdeckung erstellen

Einen Testplan und eine Regressionsgliederung für eine neue Funktion oder einen Release-Kandidaten erstellen.

Anforderungen in Testfälle umwandeln

Produktanforderungen in priorisierte manuelle Testfälle mit klaren erwarteten Ergebnissen umwandeln.

UI gegen Design validieren

Figma-Vergleichschecklisten für Abstände, Typografie, Farben, responsives Layout und Zustände vorbereiten.

Diese Prompts ausprobieren

Einen Testplan starten 
Erstelle einen QA-Testplan für die Benutzerauthentifizierungsfunktion. Berücksichtige Umfang, Risiken, Umgebungen, Eintrittskriterien und Austrittskriterien.
Manuelle Fälle generieren 
Generiere sechs manuelle Testfälle für den Checkout-Ablauf. Berücksichtige Priorität, Vorbedingungen, Schritte, erwartete Ergebnisse und Testdaten.
Regressionsabdeckung aufbauen 
Erstelle eine Regressionssuite für das Zahlungsmodul. Trenne Smoke-, Critical-Path- und vollständige Regressionstests mit Ausführungsreihenfolge und Erfolgskriterien.
Design und Fehlerberichterstattung kombinieren 
Vergleiche die Login-Seite mit dem bereitgestellten Figma-Designkontext. Liste visuelle Abweichungen auf und erstelle einen Fehlerbericht für das Problem mit der größten Auswirkung.

Bewährte Praktiken

  • Stelle Anforderungen, Zielplattformen, Testdatenbedarf und Release-Kontext bereit, bevor du QA-Artefakte anforderst.
  • Prüfe generierte Fälle vor der Ausführung mit Entwicklern, Designern und Product Ownern.
  • Halte Regressionssuiten auf kritische Pfade fokussiert und aktualisiere sie nach jedem Release.

Vermeiden

  • Akzeptiere keine vagen Testschritte ohne erwartete Ergebnisse.
  • Verwende keine generierten Fehlerberichte, ohne Reproduktionsschritte und Umgebungsdetails zu überprüfen.
  • Führe optionale Shell-Skripte nicht aus, bevor du ihr lokales Verhalten geprüft hast.

Häufig gestellte Fragen

Kann diese Skill Tests für mich ausführen?
Nein. Es plant Tests und erstellt Dokumentation, aber ein Tester oder Automatisierungssystem muss sie ausführen.
Unterstützt sie Figma-Validierung?
Ja. Sie stellt Design-Vergleichschecklisten bereit, wenn du Figma-Kontext oder MCP-Zugriff bereitstellst.
Welche Artefakte kann sie erstellen?
Sie kann Testpläne, manuelle Testfälle, Gliederungen für Regressionssuiten, Figma-Validierungschecklisten und Fehlerberichte erstellen.
Ist sie nur für QA-Ingenieure gedacht?
Nein. Produktmanager, Designer, Entwickler und Release-Manager können sie verwenden, um Testarbeit zu strukturieren.
Sind die Shell-Skripte erforderlich?
Nein. Sie sind optionale Helfer für die lokale Markdown-Generierung und sollten vor der Verwendung geprüft werden.
Kann sie menschliche QA-Prüfung ersetzen?
Nein. Sie verbessert Struktur und Abdeckung, aber Menschen müssen Genauigkeit, Priorität und Release-Auswirkung validieren.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/softaworks/agent-toolkit/tree/main/skills/qa-test-planner/

Ref.

f93e9bb0daca99badb6a7e574b97737155d57cb3

Aktualität der Wartung

18.7.2026

Nutzung

33 Downloads · 200 Aufrufe

Dateistruktur

📁 references/

📄 bug_report_templates.md

📄 figma_validation.md

📄 regression_testing.md

📄 test_case_templates.md

📁 scripts/

📄 create_bug_report.sh

📄 generate_test_cases.sh

📄 README.md

📄 SKILL.md

Mehr von softaworks

Alle anzeigen

Ähnliche Skills

Alle anzeigen