📦

qa

Name: qa
Author: drix10

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды

Run Reliable Repository Quality Gates

Test failures, type errors, and lint issues can be difficult to classify consistently. This skill runs approved checks, retries failures once, and returns structured evidence.

Поддерживает: Claude Codex Code(CC)

📊 69 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "qa" from https://skillstore.io/skills/drix10-qa.md and its manifest at https://skillstore.io/api/skills/drix10-qa/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/drix10-qa.md Подписанный manifest GET /api/skills/drix10-qa/manifest Подписанный lockfile GET /api/skills/drix10-qa/lockfile

Протестировать

Использование «qa». Run the standard checks for issue 42.

Ожидаемый результат:

Passed: test, typecheck, and lint completed successfully on their first runs. No flaky tests were reported.

Использование «qa». Run the test command and verify any failure once.

Ожидаемый результат:

Passed with flaky results: the first test run failed, the retry passed, and the affected test name was recorded.

Использование «qa». Run the configured checks where lint fails twice.

Ожидаемый результат:

Failed: lint returned a nonzero exit code on both attempts. The bounded raw output and command durations were retained.

Аудит безопасности

Средний риск

v1 • 27.09.2026 Открыть версионный отчет

All 12 static findings are false positives caused by Markdown backticks, not Ruby or shell backtick execution. The skill still intentionally executes repository checks and dependency installs, which can run repository-controlled code.

Просканировано файлов

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

SKILL.md:20-22

Repository-Controlled Command Execution

The skill runs orchestrator or repository-defined checks and may install dependencies. Those operations can execute repository-controlled code despite worktree mutation controls.

Lines 20 through 22 explicitly direct the agent to load commands, install dependencies when needed, and execute each command.

Факторы риска

⚙️ Внешние команды (12)

SKILL.md:12 SKILL.md:13 SKILL.md:14 SKILL.md:15 SKILL.md:19 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:33-43 SKILL.md:43-45 SKILL.md:45

Аудитор:: codex

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/drix10-qa/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/drix10-qa/security.svg)](https://skillstore.io/skills/drix10-qa?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/drix10-qa?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/drix10-qa/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/drix10-qa.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

drix10. (2026). qa security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/drix10-qa/audits/1

Цитата BibTeX

@techreport{drix10-drix10-qa-2026,
  author = {drix10},
  title = {qa security audit report (audit version 1)},
  institution = {Skillstore},
  year = {2026},
  number = {1},
  url = {https://skillstore.io/skills/drix10-qa/audits/1},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "qa security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
  - name: "drix10"
date-released: "2026-09-27"
url: "https://skillstore.io/skills/drix10-qa/audits/1"
identifiers:
  - type: other
    value: "skillstore:drix10-qa:audit:1"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

mattpocock Рекомендуется

mattpocock-qa

Оценка Skillstore 77

Достоверность доказательств Средний

Использование в Skillstore 4

Обновлено

2026-09-09

drix10 Текущий

drix10-qa

Оценка Skillstore 69

Достоверность доказательств Средний

Использование в Skillstore 3

Обновлено

2026-10-02

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Validate an approved change

Run repository checks after review and return evidence for the final merge decision.

Classify intermittent failures

Retry failed checks once and identify tests that pass only on the second run.

Collect structured check results

Capture bounded command output, timing, and exit codes for downstream orchestration.

Попробуйте эти промпты

Run the standard quality gate

Run the QA gate for issue {issue_number} in {worktree_path}. Use the configured test, typecheck, and lint commands.

Run specified checks

In {worktree_path}, run these approved commands: {commands}. Retry each failure once and return the required structured result.

Verify a suspected flaky test

Run the approved test command for issue {issue_number}. Retry it once after failure and list first-run tests that pass on retry.

Audit a large verification suite

Run all approved checks in {worktree_path}. Record durations and exit codes, redact credentials, and apply the documented output limits exactly.

Лучшие практики

Provide explicit, reviewed commands through the orchestrator.
Run the skill inside the intended restricted QA environment.
Review redacted raw output before making a merge decision.

Избегать

Do not ask the skill to edit code or update snapshots.
Do not use commands copied from untrusted test output.
Do not treat a single failed run as conclusive when retry data exists.

Часто задаваемые вопросы

Does this skill fix failing tests?

No. It runs checks and reports results without changing the repository.

How does it identify flaky tests?

It retries each failing command once and records tests that pass only during the retry.

Which commands does it run?

It uses orchestrator-provided commands or configured test, typecheck, and lint commands from AGENTS.md.

Can it install dependencies?

It may perform a clean lockfile-based install when dependencies are missing.

How does it handle long output?

It keeps the first 150 and last 150 lines and marks the omitted section.

How does it protect credentials?

It replaces detected token, key, and password values with a redaction marker.

Сведения для разработчиков

Автор

drix10

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/drix10/agent-flow/tree/aac4c5c023b25d073997626804c355ed11348feb/skills/qa

Ссылка

8b5ad1599e7c55e9b6c627bca3f556f6e9061cb1

Актуальность поддержки

30.09.2026

Использование

0 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md