when-verifying-quality-use-verification-quality
Verificar la calidad del release con evidencia
Los equipos necesitan comprobaciones de release consistentes antes de que el código llegue a producción. Esta skill organiza el análisis estático, las pruebas, la validación de integración, la certificación y los informes en un solo flujo de trabajo.
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Review the Skillstore skill "when-verifying-quality-use-verification-quality" from https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-verifying-quality-use-verification-quality/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "when-verifying-quality-use-verification-quality". Revisa este release candidate para determinar si está listo en términos de calidad.
Resultado esperado:
El release no está listo. El análisis estático pasó, pero la validación de integración encontró tres comprobaciones fallidas. Corrige la condición de carrera del webhook antes de la aprobación.
Usando "when-verifying-quality-use-verification-quality". Resume los resultados de los controles de calidad para los stakeholders.
Resultado esperado:
El informe enumera el estado de los controles, los resultados de cobertura, las pruebas fallidas, el estado de los servicios, los riesgos conocidos y la evidencia necesaria para la aprobación.
Usando "when-verifying-quality-use-verification-quality". Ayúdame a convertir este proceso en pasos de CI.
Resultado esperado:
Las etapas recomendadas son instalación, análisis estático, pruebas dinámicas, validación de integración, puntuación de certificación, carga de artefactos y aprobación manual.
Auditoría de seguridad
Riesgo altoMost static detections are false positives caused by Markdown fences, inline backticks, local report reads, and sample report text. Real risks remain around private-key signing, unpinned alpha package execution, and pre-filled approval language that could be used without evidence.
Preocupaciones de seguridad confirmadas (4)
Factores de riesgo
⚙️ Comandos externos (134)
🌐 Acceso a red (2)
📁 Acceso al sistema de archivos (10)
⚡ Contiene scripts (1)
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-verifying-quality-use-verification-quality/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-verifying-quality-use-verification-quality.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
DNYoussef. (2026). when-verifying-quality-use-verification-quality security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9Cita BibTeX
@techreport{dnyoussef-dnyoussef-when-verifying-quality-use-verification-quality-2026,
author = {DNYoussef},
title = {when-verifying-quality-use-verification-quality security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-verifying-quality-use-verification-quality security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-verifying-quality-use-verification-quality:audit:9"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: MedioLo que puedes crear
Auditar un release candidate
Ejecuta comprobaciones estáticas, pruebas, validación de integración y certificación antes de aprobar una rama de release.
Crear controles de calidad en CI
Convierte el flujo de trabajo en etapas de CI que fallen las compilaciones cuando no se alcancen las puntuaciones de calidad o los objetivos de cobertura.
Preparar informes para stakeholders
Genera resúmenes basados en evidencia para reuniones de revisión de calidad, seguridad, rendimiento y cumplimiento.
Prueba estos prompts
Usa esta skill para revisar la calidad de mi proyecto. Empieza con análisis estático y dime qué comandos necesitas antes de ejecutar nada.
Usa esta skill para evaluar los resultados de pruebas unitarias, de integración y end-to-end. Resume fallos, pruebas inestables, brechas de cobertura y próximas acciones.
Usa esta skill para comprobar los controles de release de esta rama. Compara la evidencia con los umbrales e identifica bloqueadores antes de la aprobación.
Usa esta skill para diseñar un flujo de trabajo de verificación de calidad en CI para mi repositorio. Incluye fases, herramientas requeridas, artefactos, umbrales y puntos de aprobación manual.
Mejores prácticas
- Ejecuta el flujo de trabajo en una rama limpia con la configuración de herramientas específica del proyecto ya confirmada.
- Reemplaza cada aprobación, puntuación y afirmación de cumplimiento de ejemplo con evidencia de la compilación actual.
- Revisa todos los comandos externos, descargas de paquetes y operaciones de firma antes de la ejecución.
Evitar
- No trates el texto de certificación de ejemplo como una aprobación real de stakeholders.
- No ejecutes scripts de proyecto ni descargas de paquetes sin revisar en un entorno sensible.
- No publiques informes de calidad que omitan pruebas fallidas, pruebas inestables o problemas conocidos.
Preguntas frecuentes
¿Esta skill ejecuta las herramientas de calidad por sí sola?
¿Qué herramientas menciona el flujo de trabajo?
¿Puede certificar un release de producción?
¿Es adecuada para pipelines de CI?
¿Qué debo comprobar antes de usarla?
¿Reemplaza la revisión de seguridad?
Detalles del desarrollador
Autor
DNYoussefLicencia
MIT
Versión del autor
v1.0.0
Revisión de Skillstore
r1
Ref.
c579efd02184f1128d6741d16e6c8d951d7d4208
Actualidad del mantenimiento
18/7/2026
Uso
5 descargas · 212 vistas
Estructura de archivos