Habilidades quick-quality-check

📦

quick-quality-check

Name: quick-quality-check
Author: DNYoussef

v1.0.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos

Ejecutar comprobaciones rápidas de calidad de código

Las revisiones rápidas de código suelen pasar por alto problemas de seguridad, estilo, pruebas y marcadores de posición. Esta skill ejecuta comprobaciones en paralelo y devuelve un informe de calidad ordenado por gravedad.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "quick-quality-check" from https://skillstore.io/skills/dnyoussef-quick-quality-check.md and its manifest at https://skillstore.io/api/skills/dnyoussef-quick-quality-check/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dnyoussef-quick-quality-check.md Manifest firmado GET /api/skills/dnyoussef-quick-quality-check/manifest Lockfile firmado GET /api/skills/dnyoussef-quick-quality-check/lockfile

Pruébalo

Usando "quick-quality-check". Comprueba el directorio src antes de la revisión.

Resultado esperado:

Puntuación de calidad 86. Un problema de seguridad alto, tres problemas de estilo medios y pruebas básicas aprobadas.

Usando "quick-quality-check". Ejecuta el modo rápido en un archivo API modificado.

Resultado esperado:

El informe marca una respuesta de marcador de posición, un caso de prueba faltante y ninguna vulnerabilidad crítica.

Usando "quick-quality-check". Evalúa la preparación del repositorio antes del lanzamiento.

Resultado esperado:

El resumen recomienda una auditoría más profunda porque las comprobaciones rápidas encontraron brechas de seguridad y cobertura de alto riesgo.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

Most static findings are Markdown code fence or inline-code false positives. One real command-execution concern remains in the Bash execution flow, where external tools run against an interpolated path. Additional review should address shell quoting and unpinned npx execution before publication.

Archivos escaneados

118

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:38-40 SKILL.md:67-72

User-Controlled Path In Shell Commands

The execution flow places the required path input into shell command strings executed through GNU parallel. A crafted path containing quotes or shell metacharacters could change the command that runs.

The skill explicitly defines a user-supplied path and later expands it inside parallel shell command strings. The exact runtime wrapper is not shown, so the injection risk is strong but not certain.

Medio

SKILL.md:61-75

Unpinned npx Package Execution

The execution flow runs npx claude-flow commands without a pinned version or trusted local dependency. This can execute unexpected package versions if the package source changes.

Multiple npx claude-flow commands are shown without version pins or integrity guidance. This is a common supply-chain risk, although no malicious package source is specified.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:59-81

Ruby/shell backtick execution

```bash

Lines 59-81 contain a Bash execution flow that invokes npx, GNU parallel, cat, and jq. The commands interpolate the required path input, creating real external command and potential injection risk.

Factores de riesgo

⚙️ Comandos externos (16)

SKILL.md:36-41 SKILL.md:41-45 SKILL.md:45-55 SKILL.md:55-59 SKILL.md:59-81 SKILL.md:81-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-91 SKILL.md:91 SKILL.md:92 SKILL.md:95-96 SKILL.md:96-97 SKILL.md:97-101 SKILL.md:101-110 SKILL.md:110-117

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dnyoussef-quick-quality-check/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-quick-quality-check/security.svg)](https://skillstore.io/skills/dnyoussef-quick-quality-check?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dnyoussef-quick-quality-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-quick-quality-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dnyoussef-quick-quality-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DNYoussef. (2026). quick-quality-check security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-quick-quality-check/audits/8

Cita BibTeX

@techreport{dnyoussef-dnyoussef-quick-quality-check-2026,
  author = {DNYoussef},
  title = {quick-quality-check security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-quick-quality-check/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "quick-quality-check security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-quick-quality-check/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-quick-quality-check:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Revisión de calidad antes del commit

Comprueba los archivos modificados antes de un commit e identifica rápidamente problemas urgentes de calidad.

Triaje de pull request

Ejecuta un escaneo rápido antes de la revisión y centra la discusión en problemas de alta gravedad.

Instantánea de preparación para lanzamiento

Crea un informe compacto de calidad antes de un lanzamiento o una comprobación de preparación para producción.

Prueba estos prompts

Comprobar el directorio actual

Ejecuta una comprobación rápida de calidad en el directorio actual. Resume los problemas críticos, altos, medios y bajos.

Comprobar una carpeta de código fuente

Ejecuta quick-quality-check en el directorio src. Destaca por separado los hallazgos de seguridad, linting, pruebas y marcadores de posición.

Revisar antes de un pull request

Ejecuta una comprobación rápida de calidad en los archivos de aplicación modificados. Prioriza los hallazgos que deberían bloquear un pull request.

Evaluar el riesgo de lanzamiento

Ejecuta una comprobación rápida de calidad para la ruta del release candidate. Compara los resultados entre comprobaciones y recomienda si se necesita una auditoría más profunda.

Mejores prácticas

Confirma que todas las herramientas CLI requeridas estén instaladas antes de ejecutar la skill.
Usa rutas locales confiables y valida las rutas antes de la ejecución en shell.
Revisa manualmente los hallazgos de seguridad antes de fusionar o publicar.

Evitar

Ejecutar comprobaciones en valores de ruta no confiables sin validación.
Tratar una puntuación rápida como una revisión de seguridad completa.
Ignorar comprobaciones fallidas porque otras comprobaciones en paralelo tuvieron éxito.

Preguntas frecuentes

¿Esta skill modifica código?

La skill describe comprobaciones y agregación de informes. No define cambios automáticos de código.

¿Qué herramientas requiere?

Espera claude-flow, GNU parallel, jq y un entorno de shell que pueda ejecutar los comandos mostrados.

¿Puede reemplazar una auditoría profunda?

No. Es una herramienta de retroalimentación rápida y puede pasar por alto problemas complejos de seguridad o arquitectura.

¿Es segura para repositorios no confiables?

Usa precaución. Revisa primero los comandos y evita ejecutar herramientas externas en rutas no confiables sin aislamiento.

¿Qué es la detección de simulación?

Busca mocks, TODOs, marcadores de posición y otras señales de que el código puede no estar listo para producción.

¿Cómo deben gestionarse las comprobaciones fallidas?

Mantén las comprobaciones independientes en ejecución y luego escala los problemas altos o críticos a una revisión detallada.

Detalles del desarrollador

Autor

DNYoussef

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

Repositorio

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/quick-quality-check

Ref.

c579efd02184f1128d6741d16e6c8d951d7d4208

Actualidad del mantenimiento

18/7/2026

Uso

5 descargas · 211 vistas

Estructura de archivos

📄 SKILL.md