📦
frontend-aesthetics
79改进前端视觉设计
通用前端界面往往看起来相似，并且缺少品牌焦点。此技能会指导排版、色彩、动效和层次深度选择，以打造更清晰的界面。
设计与创意 查看
技能 quality-gates
📦
quality-gates
内容修订 r1 安全 🔑 环境变量⚙️ 外部命令🌐 网络访问📁 文件系统访问
强制执行 AI 编码质量门禁
AI 辅助编码可能会遗漏测试、安全检查和发布标准。此技能为 Claude、Codex 和 Claude Code 提供分阶段清单，以实现更安全的交付。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "quality-gates" from https://skillstore.io/skills/barnhardt-enterprises-inc-quality-gates.md and its manifest at https://skillstore.io/api/skills/barnhardt-enterprises-inc-quality-gates/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“quality-gates”。 检查此功能是否已准备好进入审查。
预期结果:
- 预实现门禁已通过，因为需求和架构已有文档记录。
- 实现门禁需要在新的 API 路由上添加输入验证。
- 测试门禁需要为错误路径添加一个集成测试。
正在使用“quality-gates”。 审查我的测试是否符合质量门禁要求。
预期结果:
测试覆盖了成功路径和一个失败路径。为 UI 变更添加 DOM 状态断言，并在合并前移除 focused test。
正在使用“quality-gates”。 准备最终质量门禁摘要。
预期结果:
- 完成前应运行 TypeScript、lint、测试和构建。
- 安全审查应重点关注授权和密钥处理。
- 需要更新文档，因为该功能添加了新的环境变量。
安全审计
安全v10 • 2026/7/9 打开版本化报告
The static alerts are false positives from Markdown examples, validation checklists, and a fixed local validator runner. No evidence found of prompt injection, credential exfiltration, hidden network callbacks, or malicious intent in the reviewed files.
5
已扫描文件
2,143
分析行数
0
复核项
0
已忽略误报
风险因素
🔑 环境变量 (15)
checkpoint-framework.md:159 checkpoint-framework.md:159 SKILL.md:185 SKILL.md:185 SKILL.md:185 SKILL.md:186 validation-rules.md:153 validation-rules.md:158 validation-rules.md:163 validation-rules.md:153 validation-rules.md:158 validation-rules.md:163 validation-rules.md:153 validation-rules.md:155 validation-rules.md:171
⚙️ 外部命令 (39)
SKILL.md:41 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:74 SKILL.md:75 SKILL.md:77 SKILL.md:92 SKILL.md:97 SKILL.md:98 SKILL.md:109-131 SKILL.md:131-134 SKILL.md:134-154 SKILL.md:154-157 SKILL.md:157-160 SKILL.md:160-167 SKILL.md:167-169 SKILL.md:169-174 SKILL.md:174-177 SKILL.md:177-180 SKILL.md:180-189 SKILL.md:189-193 SKILL.md:193-196 SKILL.md:196-231 SKILL.md:231-245 SKILL.md:245-256 validate.py:42 validation-rules.md:90-97 validation-rules.md:115-118 validation-rules.md:127-130 validation-rules.md:275-277 validation-rules.md:289-290 validation-rules.md:296-297 validation-rules.md:298-299 validation-rules.md:549-552 validation-rules.md:558-560 validation-rules.md:560-565 validation-rules.md:565-568 validation-rules.md:213
🌐 网络访问 (9)
📁 文件系统访问 (2)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/barnhardt-enterprises-inc-quality-gates/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/barnhardt-enterprises-inc-quality-gates?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/barnhardt-enterprises-inc-quality-gates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/barnhardt-enterprises-inc-quality-gates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/barnhardt-enterprises-inc-quality-gates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Barnhardt-Enterprises-Inc. (2026). quality-gates security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/barnhardt-enterprises-inc-quality-gates/audits/10BibTeX 引用
@techreport{barnhardt-enterprises-inc-barnhardt-enterprises-inc-quality-gates-2026,
author = {Barnhardt-Enterprises-Inc},
title = {quality-gates security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/barnhardt-enterprises-inc-quality-gates/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "quality-gates security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Barnhardt-Enterprises-Inc"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/barnhardt-enterprises-inc-quality-gates/audits/10"
identifiers:
- type: other
value: "skillstore:barnhardt-enterprises-inc-quality-gates:audit:10"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
barnhardt-enterprises-inc-quality-gates
Skillstore 评分 78
证据置信度 高
Skillstore 使用量 27
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
准备实现
在开始代码变更之前，审查需求、架构、类型、依赖项和安全问题。
验证 pull request
针对 TypeScript、测试、覆盖率、安全、文档和构建就绪状态运行分阶段检查。
标准化团队交付
使用一份清单，让代理和审查者在可重复的质量期望上保持一致。
试试这些提示
运行基础门禁
使用 quality-gates 技能检查我当前的变更。从预实现门禁开始，并列出缺失的信息。
检查实现质量
使用 quality-gates 审查此分支的实现门禁。检查 TypeScript 严格性、验证、错误处理和密钥处理。
审计测试和覆盖率
使用 quality-gates 检查测试门禁。识别缺失的 AAA structure、薄弱的 UI 断言、被跳过的测试和覆盖率缺口。
执行发布就绪审查
使用 quality-gates 运行最终审查门禁。将代码审查、安全、构建、测试和文档检查合并为一个行动清单。
最佳实践
- 在每个阶段运行门禁，而不是把所有检查都留到最后。
- 将安全、测试和构建失败视为阻塞项，直到它们被解决或获得明确批准。
- 将自动化验证器输出与针对授权和业务逻辑的人工审查结合使用。
避免
- 在未运行相关项目命令的情况下，把清单当作安全性的证明。
- 在没有书面原因、问题链接和用户批准的情况下绕过失败的门禁。
- 将每个示例机械地应用到使用不同框架的项目中。
常见问题
此技能会自动运行所有检查吗？
不会。它包含指导、命令示例，以及一个依赖相关脚本已安装的验证器聚合器。
哪些项目最适合？
它最适合 TypeScript、React、Next.js、Prisma 和 Vitest 风格的项目。
它可以替代安全审查吗？
不能。它有助于构建安全检查结构，但授权和数据暴露仍然需要人工审查。
它需要 Bash 访问权限吗？
某些验证步骤使用 shell 命令，并且包含的 Python 脚本会调用本地验证器。
Claude 或 Codex 应该如何使用它？
将它作为分阶段清单使用，分别用于实现前、编码期间、测试后以及最终交付前。
当门禁失败时应该怎么做？
在继续之前修复问题，或者记录一个已获批准的例外并附上后续计划。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
仓库
https://github.com/Barnhardt-Enterprises-Inc/quetrex-plugin/tree/main/templates/skills/quality-gates引用
0519034dad657fb1f7706e0550e962beeda73fdf
维护新鲜度
2026/7/21
使用量
7 次下载 · 198 次浏览
Barnhardt-Enterprises-Inc 的更多技能
查看全部📦
tdd-enforcer
79强制执行测试驱动开发工作流
团队经常跳过测试，或在实现之后才编写测试。此技能会引导 Claude、Codex 和 Claude Code 采用测试优先的交付方式。
编码与开发 查看
📦
security-sentinel
79审计代码中的安全风险
安全敏感代码很容易带着身份验证、输入处理和密钥方面的隐藏缺陷发布。此 skill 为 Claude、Codex 和 Claude Code 提供结构化安全参考和扫描器指导，以支持更安全的审查。
安全与合规 查看
📦
typescript-strict
78安全地编写严格 TypeScript
TypeScript 项目可能逐渐陷入不安全的模式，从而隐藏运行时缺陷。此技能会引导 Claude、Codex 和 Claude Code 采用更严格的类型用法、更清晰的错误以及更安全的类型收窄。
编码与开发 查看
📦
shadcn-ui-patterns
78构建可访问的 ShadCN UI 组件
React 团队需要用于表单、对话框、表格和可访问控件的一致 ShadCN 模式。此技能引导 Claude、Codex 和 Claude Code 使用 Radix 组件、Tailwind 实用类以及验证实践。
编码与开发 查看
📦
shadcn-framer
78构建带动画的 ShadCN 界面
团队需要一致的 UI 模式，而不必重复构建常见动画。此技能提供 ShadCN 和 Framer Motion 示例，涵盖卡片、列表、对话框、过渡和加载状态。
编码与开发 查看
相关技能
查看全部📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
编码与开发 查看
📦
playwright-testing
86提升 Playwright 测试覆盖率
由 C0ntr0lledCha0s
当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。
编码与开发 查看
📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
testing
85构建可靠的测试自动化
由 89jobrien
薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。
编码与开发 查看
📦
code-reviewer
83使用结构化质量检查审查代码
由 alirezarezvani
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看