技能 quality-gates
📦
quality-gates
v1.0.0 内容修订 r2 中风险 ⚙️ 外部命令📁 文件系统访问
发布前验证代码
团队需要在代码提交、推送或部署之前进行可重复的检查。此技能会指导 Claude、Codex 和 Claude Code 完成 linting、类型检查、测试、构建、审计和提交检查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "quality-gates" from https://skillstore.io/skills/atman36-quality-gates.md and its manifest at https://skillstore.io/api/skills/atman36-quality-gates/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“quality-gates”。 Run quality gates before I commit this feature.
预期结果:
报告列出 linting 和类型检查已通过、测试失败、构建已跳过。它会指出失败的测试套件，并给出用于复现的下一条命令。
正在使用“quality-gates”。 Check whether this project is ready to deploy.
预期结果:
响应会按状态拆分 pre-deploy 门禁。它会突出显示一个高危依赖漏洞，并建议在部署前修复。
正在使用“quality-gates”。 Set up a quality gate process for this repository.
预期结果:
该技能会推荐必要、标准和全面的门禁级别。它还会建议 package scripts 和 pre-commit 钩子工作流。
安全审计
中风险v9 • 2026/7/23 打开版本化报告
All 78 static findings are false positives because the scanner primarily interpreted Markdown backticks and fenced examples as Ruby execution. The shell substitution, xargs, environment-file, hidden-file, and network alerts also lack the claimed behavior in context. Three semantic risks remain: automatic repository command execution, unconfirmed mutating or bypass operations, and unredacted secret matches.
1
已扫描文件
458
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (3)
中
Automatic Execution of Repository-Controlled Commands
The skill declares automatic invocation and directs the agent to run npm scripts and npx binaries. An untrusted repository can define scripts or packages that execute attacker-controlled code without a separate consent step.
The automatic-invocation metadata and command examples are explicit. npm scripts and npx resolution are established code-execution paths controlled partly by project configuration.
中
Mutating and Bypass Commands Lack Explicit Approval
The workflow proposes automatic fixes, artifact deletion, forced dependency updates, and a hook bypass. These operations can alter project state or weaken checks if an agent runs them without confirmation.
The source explicitly recommends fix, deletion, forced update, and no-verify commands. Caution labels reduce intent concerns but do not require an approval boundary.
中
Sensitive Diff Content Can Enter Command Output
The secret check prints complete matching diff lines containing likely keys, passwords, or tokens. This can expose secret values in agent output or retained transcripts.
The grep command receives the full staged diff and emits matching lines without redaction. Matching lines can include the sensitive value as well as its name.
风险因素
⚙️ 外部命令 (50)
SKILL.md:46 SKILL.md:47 SKILL.md:51-56 SKILL.md:56-59 SKILL.md:59-65 SKILL.md:65-73 SKILL.md:73-75 SKILL.md:75-87 SKILL.md:87-91 SKILL.md:91-92 SKILL.md:92 SKILL.md:95-101 SKILL.md:101-118 SKILL.md:118 SKILL.md:119 SKILL.md:120-123 SKILL.md:123-126 SKILL.md:126-129 SKILL.md:129-135 SKILL.md:135-143 SKILL.md:143-147 SKILL.md:147-161 SKILL.md:161-162 SKILL.md:162-163 SKILL.md:163-164 SKILL.md:164-167 SKILL.md:167-169 SKILL.md:169-172 SKILL.md:172 SKILL.md:176-179 SKILL.md:179-191 SKILL.md:191-193 SKILL.md:193-208 SKILL.md:208-212 SKILL.md:212-231 SKILL.md:231-240 SKILL.md:240-254 SKILL.md:254-260 SKILL.md:260-263 SKILL.md:263-267 SKILL.md:267-270 SKILL.md:270-281 SKILL.md:281-283 SKILL.md:283-287 SKILL.md:287-289 SKILL.md:289-293 SKILL.md:293-299 SKILL.md:299-316 SKILL.md:316-317 SKILL.md:317-318
📁 文件系统访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/atman36-quality-gates/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/atman36-quality-gates?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/atman36-quality-gates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/atman36-quality-gates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/atman36-quality-gates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
AI-Vibe-Prompts. (2026). quality-gates security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/atman36-quality-gates/audits/9BibTeX 引用
@techreport{ai-vibe-prompts-atman36-quality-gates-2026,
author = {AI-Vibe-Prompts},
title = {quality-gates security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/atman36-quality-gates/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "quality-gates security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "AI-Vibe-Prompts"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/atman36-quality-gates/audits/9"
identifiers:
- type: other
value: "skillstore:atman36-quality-gates:audit:9"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
barnhardt-enterprises-inc-quality-gates
Skillstore 评分 78
证据置信度 高
Skillstore 使用量 27
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
Pre-Commit 验证
在创建本地提交之前运行快速 linting 和类型检查。
发布就绪性审查
在生产部署之前运行测试、构建验证和依赖审计。
仓库质量设置
为项目定义标准质量门禁，并推荐提交钩子工具。
试试这些提示
运行基础门禁
运行此项目的必要质量门禁。先从 linting 和类型检查开始，然后汇总任何失败项。
提交前检查
审查我的暂存变更并运行 pre-commit 质量门禁。检查 lint 错误、类型错误、密钥、环境文件和大文件。
推送前准备
运行此仓库的标准 pre-push 门禁。包括测试、安全审计结果，以及针对任何失败项的简洁操作清单。
审计发布就绪性
运行全面的发布质量门禁。包括构建验证、依赖审计状态、覆盖率结果、跳过的门禁、风险和修复步骤。
最佳实践
- 先运行最快的门禁，让开发者尽快获得有用反馈。
- 提交任何 auto-fix 或 audit-fix 变更前先进行审查。
- 在 package scripts 或仓库配置中明确项目质量阈值。
避免
- 在未先检查目标目录的情况下运行破坏性清理命令。
- 将警告、跳过的门禁或缺失的 scripts 视为项目已通过的证明。
- 在不了解依赖变更和兼容性风险的情况下使用强制 audit 修复。
常见问题
此技能会自动运行命令吗？
它旨在指导执行质量检查命令。用户应审查会安装、修改或删除文件的命令。
哪些项目最适合此技能？
它适用于使用 npm、pnpm、ESLint、Biome、Vitest、Jest、TypeScript 或常见构建工具的 JavaScript 和 TypeScript 项目。
它能自动修复问题吗？
它可以为 linting、格式化和依赖审计建议 auto-fix 命令。文件变更仍需要人工审查。
它能替代持续集成吗？
不能。它帮助开发者运行本地门禁并为 CI 做准备，但 CI 仍应作为发布强制执行的依据。
它能检测密钥吗？
它会检查暂存 diff 中的常见密钥名称和环境文件名。专用密钥扫描工具可提供更强的覆盖范围。
它支持 Claude、Codex 和 Claude Code 吗？
支持。技能元数据列出了 Claude、Codex 和 Claude Code 作为受支持工具。
开发者详情
许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r2
引用
89edfdc710d0846129dcee6a929477b04f08052c
维护新鲜度
2026/7/25
使用量
6 次下载 · 195 次浏览
文件结构
📄 SKILL.md