技能 production-readiness

📦

production-readiness

Name: production-readiness
Author: DNYoussef

v1.0.0 内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问🔑 环境变量

验证生产就绪性

生产发布可能会因为质量、安全、文档和回滚检查执行过晚而失败。此技能引导 Claude、Codex 和 Claude Code 完成结构化的部署前审计。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "production-readiness" from https://skillstore.io/skills/dnyoussef-production-readiness.md and its manifest at https://skillstore.io/api/skills/dnyoussef-production-readiness/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/dnyoussef-production-readiness.md 已签名 manifest GET /api/skills/dnyoussef-production-readiness/manifest 已签名 lockfile GET /api/skills/dnyoussef-production-readiness/lockfile

测试它

正在使用“production-readiness”。在生产部署前审查服务。

预期结果:

由于安全和文档关卡失败，部署尚未就绪。
阻塞性行动包括修复高严重性发现项并添加回滚计划。
警告包括缺少负载测试证据和监控签核不完整。

正在使用“production-readiness”。为预发发布创建就绪性检查清单。

预期结果:

检查清单覆盖测试、覆盖率、依赖项审查、预发冒烟测试、部署负责人和回滚负责人。
在发布负责人接受文档警告后，预发可以继续。

正在使用“production-readiness”。解释生产关卡失败的原因。

预期结果:

质量关卡失败，因为覆盖率低于要求的阈值。
安全关卡失败，因为仍存在未解决的高严重性问题。
部署应等待两个关卡都通过且签核被记录后再进行。

安全审计

高风险

v8 • 2026/7/5 打开版本化报告

The audit found many false positives caused by Markdown fences, inline command references, and documented shell reporting logic. One static finding is confirmed because the secret keyword scan can print sensitive source lines, and one semantic finding covers unpinned npx-based CLI execution.

已扫描文件

454

分析行数

复核项

已忽略误报

已确认安全问题 (1)

高

SKILL.md:97-100 SKILL.md:131-135 SKILL.md:152-159

Unpinned External CLI Execution

The readiness workflow runs npx claude-flow commands without a pinned package version or install-source constraint. npx may download and execute package code during an audit, which creates supply-chain and local execution risk.

The file directly instructs use of npx for claude-flow audit, security, performance, and bottleneck commands. The commands are legitimate for this skill, but the lack of version pinning leaves a clear supply-chain exposure.

能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:230

Generic API/secret keys

grep -r "api_key\|password\|secret\|token" "$TARGET_PATH" --include="*.js" --include="*.ts" \

The grep scan searches for credential keywords and prints matching source lines unless no matches are found. This is an intended security check, but it can disclose hardcoded secrets in logs or transcripts.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/dnyoussef-production-readiness/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-production-readiness/security.svg)](https://skillstore.io/skills/dnyoussef-production-readiness?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dnyoussef-production-readiness?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-production-readiness/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dnyoussef-production-readiness.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

DNYoussef. (2026). production-readiness security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-production-readiness/audits/8

BibTeX 引用

@techreport{dnyoussef-dnyoussef-production-readiness-2026,
  author = {DNYoussef},
  title = {production-readiness security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-production-readiness/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "production-readiness security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-production-readiness/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-production-readiness:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

发布经理关卡审查

在批准生产部署之前，验证发布关卡是否通过。

开发者预检

在请求部署批准之前，运行本地就绪性审查。

DevOps 发布准备

创建覆盖部署步骤、监控、签核和回滚任务的检查清单。

试试这些提示

基础就绪性审查

使用 production-readiness skill 审查此项目是否可进行生产部署。重点关注测试、文档、安全和明确的阻塞项。

预发部署检查

评估预发环境的生产就绪性。将警告与阻塞项分开识别，并创建简短的行动清单。

生产关卡审计

运行严格的生产就绪性审查。包括质量关卡、安全问题、性能状态、必需文档和部署签核。

发布修复计划

审查失败的就绪性结果，并生成按优先级排序的修复计划，包含负责人、严重性、验证步骤和回滚考虑事项。

最佳实践

从项目根目录运行该技能，以便文件和文档检查使用正确的范围。
在共享报告前审查命令输出，因为扫描可能会暴露敏感文件名或值。
在最终审计前，保持发布阈值、服务级别目标和回滚负责人记录完备。

避免

不要将生成的检查清单视为无需人工签核的批准。
不要在包含无关私有仓库的目录上运行密钥扫描。
除非发布负责人接受风险，否则不要为生产发布跳过性能检查。

常见问题

此技能会部署应用程序吗？

不会。它会检查就绪性并创建部署指南，但部署仍然是单独的操作。

它能替代安全审查吗？

不能。它可以发现常见问题，但高风险发布仍然需要安全团队审查。

哪些项目类型最适合？

它最适合 JavaScript 和 TypeScript 服务，因为多个检查针对这些文件类型。

可以跳过性能检查吗？

可以。该工作流包含跳过选项，但生产发布应记录已接受的风险。

它会读取环境文件吗？

文档化的工作流会检查环境示例文件是否存在。它不应打印真实环境值。

最终输出包含什么？

它包括关卡状态、阻塞项、警告、部署任务、签核事项和回滚指南。

开发者详情

作者

DNYoussef

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

仓库

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/production-readiness

引用

c579efd02184f1128d6741d16e6c8d951d7d4208

维护新鲜度

2026/7/22

使用量

6 次下载 · 203 次浏览

文件结构

📄 SKILL.md

DNYoussef 的更多技能

查看全部

📦

slash-command-encoder

为 AI 工作流创建斜杠命令

当用户依赖冗长的自然语言提示时，重复性的 AI 工作流会很慢。此技能可帮助定义简洁的斜杠命令，并支持路由、验证、链式调用和帮助文本。

效率查看

📦

micro-skill-creator

创建聚焦的 AI 微技能

可复用的 AI 工作流常常会变得过于宽泛且难以测试。此技能可帮助定义聚焦的技能，并配备专家提示词、契约和验证计划。

效率查看

📦

cascade-orchestrator

编排多模型技能级联

复杂的 AI 工作通常需要多种技能、模型和质量检查。此技能可帮助设计包含路由、sandbox 测试、swarm 协调和记忆的级联。

编码与开发查看

📦

web-cli-teleport

选择 Claude Code Web 或 CLI

当团队为任务选择了错误的 Claude Code 界面时，会浪费时间。此技能会推荐 Web、CLI 或混合交接工作流。

效率查看

📦

agentdb-semantic-vector-search

构建 AgentDB 语义搜索

团队需要为 RAG 和知识库提供相关的文档检索。此技能指导 AgentDB 设置、嵌入存储、索引、API 搜索和相关性调优。

数据与分析查看

📦

when-creating-presentations-use-pptx-generation

创建无障碍 PowerPoint 演示文稿

手动制作演示文稿可能缓慢且不一致。此技能会引导 Claude、Codex 或 Claude Code 完成结构化 PPTX 生成和验证。

办公与报告查看

查看全部

📦

senior-devops

自动化 DevOps 流水线和部署

由 alirezarezvani

DevOps 工作通常需要可重复的流水线、基础设施和部署模式。此技能提供用于 CI/CD、IaC、部署和运维审查的脚本及参考指南。

DevOps 与基础设施查看

📦

wp-performance

安全诊断 WordPress 性能

由 Automattic

缓慢的 WordPress 站点在改动前需要谨慎测量。此技能引导 Claude、Codex 和 Claude Code 进行仅后端的性能分析、瓶颈分析和安全验证。

DevOps 与基础设施查看

📦

linux-troubleshooting

诊断 Linux 系统问题

由 sickn33

Linux 事故通常始于笼统的症状和分散的证据。此技能提供分阶段工作流，用于收集事实、分析资源、检查日志、测试网络并验证修复结果。

DevOps 与基础设施查看

📦

lambda-optimization-advisor

优化 Rust AWS Lambda 函数

由 EmilLindfors

Rust Lambda 函数可能会因缓慢的 I/O、冷启动和不合理的内存设置而浪费成本。此技能会审查处理程序和部署设置，然后提出具体的性能与成本改进建议。

DevOps 与基础设施查看

📦

cold-start-optimizer

优化 Rust Lambda 冷启动

由 EmilLindfors

当二进制文件较大或初始化较重时，Rust Lambda 函数可能会出现首次响应缓慢的问题。此技能会指导 Claude、Codex 和 Claude Code 针对构建设置、依赖项和部署进行具体优化。

DevOps 与基础设施查看

📦

code-reviewer

审查代码的安全性和质量

由 AutumnsGrove

手动代码审查可能会遗漏安全、性能和测试问题。此技能为 Claude、Codex 和 Claude Code 提供带有检查清单和辅助扫描指导的结构化审查工作流。

编码与开发查看

production-readiness

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

发布经理关卡审查

开发者预检

DevOps 发布准备

试试这些提示

最佳实践

避免

常见问题

开发者详情

DNYoussef 的更多技能

slash-command-encoder

micro-skill-creator

cascade-orchestrator

web-cli-teleport

agentdb-semantic-vector-search

when-creating-presentations-use-pptx-generation

相关技能

senior-devops

wp-performance

linux-troubleshooting

lambda-optimization-advisor

cold-start-optimizer

code-reviewer