技能 when-verifying-quality-use-verification-quality
📦

when-verifying-quality-use-verification-quality

v1.0.0 內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取⚡ 包含腳本

以證據驗證發布品質

團隊需要在程式碼進入正式環境前進行一致的發布檢查。此技能將靜態分析、測試、整合驗證、認證與報告整理成單一工作流程。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "when-verifying-quality-use-verification-quality" from https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-verifying-quality-use-verification-quality/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/dnyoussef-when-verifying-quality-use-verification-quality.md 已簽名 manifest GET /api/skills/dnyoussef-when-verifying-quality-use-verification-quality/manifest 已簽名 lockfile GET /api/skills/dnyoussef-when-verifying-quality-use-verification-quality/lockfile

測試它

正在使用「when-verifying-quality-use-verification-quality」。 審查此發布候選版本的品質就緒狀態。

預期結果:

此發布尚未就緒。靜態分析已通過，但整合驗證發現三項檢查失敗。請在核准前修正 webhook 競態條件。

正在使用「when-verifying-quality-use-verification-quality」。 為利害關係人摘要說明品質關卡結果。

預期結果:

報告列出關卡狀態、覆蓋率結果、失敗測試、服務健康狀態、已知風險，以及簽核所需的證據。

正在使用「when-verifying-quality-use-verification-quality」。 協助我將此流程轉換為 CI 步驟。

預期結果:

建議階段為安裝、靜態分析、動態測試、整合驗證、認證評分、產物上傳與人工核准。

安全審計

高風險
v9 • 2026/7/5 開啟版本化報告

Most static detections are false positives caused by Markdown fences, inline backticks, local report reads, and sample report text. Real risks remain around private-key signing, unpinned alpha package execution, and pre-filled approval language that could be used without evidence.

4
已掃描檔案
2,040
分析行數
0
複核項目
0
已忽略的誤報

已確認的安全問題 (4)

高
PROCESS.md:324
Certificate/key files
openssl dgst -sha256 -sign private-key.pem -out certification.sig
The documented signing command uses private-key.pem, which requires access to a sensitive signing key. This can be legitimate certification work, but it must require explicit user approval and protected key storage.
高
SKILL.md:744
Certificate/key files
openssl dgst -sha256 -sign private-key.pem -out certification.sig
The documented signing command uses private-key.pem, which requires access to a sensitive signing key. This can be legitimate certification work, but it must require explicit user approval and protected key storage.
中
SKILL.md:45-56PROCESS.md:17-22
Unpinned Alpha Package Execution
The workflow repeatedly instructs users to run npx claude-flow@alpha. That can download and execute a moving third-party package version during quality verification.
The command is explicit in both primary workflow documentation files and uses the alpha tag instead of a pinned version. The risk is supply-chain exposure, not evidence of malicious intent.
中
SKILL.md:673-706PROCESS.md:300-308
Pre-Filled Release Approval Claims
The templates include approval language such as Security Team approved and approved for production release. If copied without evidence, this can misrepresent release governance.
The files show explicit approval and compliance text inside report templates. The context is documentation, so the finding is governance risk rather than direct malware behavior.

風險因素

⚙️ 外部命令 (134)
PROCESS.md:629-636 PROCESS.md:318 PROCESS.md:607 README.md:92 SKILL.md:36-40 SKILL.md:40-45 SKILL.md:45-56 SKILL.md:56-59 SKILL.md:59-72 SKILL.md:72-75 SKILL.md:75-98 SKILL.md:98-101 SKILL.md:101-113 SKILL.md:113-116 SKILL.md:116-122 SKILL.md:122-125 SKILL.md:125-138 SKILL.md:138-139 SKILL.md:139-152 SKILL.md:152-155 SKILL.md:155-160 SKILL.md:160-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-181 SKILL.md:181-185 SKILL.md:185-190 SKILL.md:190-195 SKILL.md:195-198 SKILL.md:198-211 SKILL.md:211-214 SKILL.md:214-222 SKILL.md:222-225 SKILL.md:225-237 SKILL.md:237-240 SKILL.md:240-269 SKILL.md:269-272 SKILL.md:272-288 SKILL.md:288-291 SKILL.md:291-311 SKILL.md:311-312 SKILL.md:312-313 SKILL.md:313-314 SKILL.md:314-315 SKILL.md:315-316 SKILL.md:316-317 SKILL.md:317-320 SKILL.md:320-321 SKILL.md:321-322 SKILL.md:322-326 SKILL.md:326-330 SKILL.md:330-331 SKILL.md:331-332 SKILL.md:332-335 SKILL.md:335-340 SKILL.md:340-349 SKILL.md:349-350 SKILL.md:350-351 SKILL.md:351-361 SKILL.md:361-365 SKILL.md:365-370 SKILL.md:370-375 SKILL.md:375-378 SKILL.md:378-390 SKILL.md:390-393 SKILL.md:393-403 SKILL.md:403-406 SKILL.md:406-436 SKILL.md:436-439 SKILL.md:439-467 SKILL.md:467-470 SKILL.md:470-476 SKILL.md:476-479 SKILL.md:479-521 SKILL.md:521-524 SKILL.md:524-529 SKILL.md:529-538 SKILL.md:538-539 SKILL.md:539-540 SKILL.md:540-550 SKILL.md:550-554 SKILL.md:554-559 SKILL.md:559-564 SKILL.md:564-567 SKILL.md:567-611 SKILL.md:611-614 SKILL.md:614-646 SKILL.md:646-649 SKILL.md:649-718 SKILL.md:718-721 SKILL.md:721-745 SKILL.md:745-748 SKILL.md:748-753 SKILL.md:753-762 SKILL.md:762-763 SKILL.md:763-764 SKILL.md:764-774 SKILL.md:774-778 SKILL.md:778-783 SKILL.md:783-788 SKILL.md:788-791 SKILL.md:791-799 SKILL.md:799-802 SKILL.md:802-827 SKILL.md:827-830 SKILL.md:830-840 SKILL.md:840-873 SKILL.md:873-876 SKILL.md:876-885 SKILL.md:885-888 SKILL.md:888-899 SKILL.md:899-902 SKILL.md:902-907 SKILL.md:907-916 SKILL.md:916-917 SKILL.md:917-918 SKILL.md:918-919 SKILL.md:919-925 SKILL.md:925-937 SKILL.md:937-944 SKILL.md:944-973 SKILL.md:973-987 SKILL.md:987-996 SKILL.md:996-1003 SKILL.md:1003-1009 SKILL.md:1009-1012 SKILL.md:1012-1033 SKILL.md:1033-1039 SKILL.md:1039-1040 SKILL.md:1040-1041 SKILL.md:729 SKILL.md:1026 SKILL.md:721-745 SKILL.md:1012-1033
🌐 網路存取 (2)
PROCESS.md:189 PROCESS.md:191
📁 檔案系統存取 (10)
PROCESS.md:628 PROCESS.md:628 SKILL.md:794 SKILL.md:795 SKILL.md:796 SKILL.md:797 SKILL.md:794 SKILL.md:795 SKILL.md:796 SKILL.md:797
⚡ 包含腳本 (1)
SKILL.md:716
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-verifying-quality-use-verification-quality/security.svg)](https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-verifying-quality-use-verification-quality/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-verifying-quality-use-verification-quality.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

DNYoussef. (2026). when-verifying-quality-use-verification-quality security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9

BibTeX 引用

@techreport{dnyoussef-dnyoussef-when-verifying-quality-use-verification-quality-2026, author = {DNYoussef}, title = {when-verifying-quality-use-verification-quality security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "when-verifying-quality-use-verification-quality security audit report (audit version 9)" version: "1.0.0" type: report authors: - name: "DNYoussef" date-released: "2026-07-05" url: "https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9" identifiers: - type: other value: "skillstore:dnyoussef-when-verifying-quality-use-verification-quality:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
55
架構
100
可維護性
87
內容
70
社群
70
規範符合度

你可以打造什麼

稽核發布候選版本

在發布分支獲准前，執行靜態檢查、測試、整合驗證與認證。

建立 CI 品質關卡

將工作流程轉換為 CI 階段，當品質分數或覆蓋率目標未達成時使建置失敗。

準備利害關係人報告

為品質、安全性、效能與合規審查會議產生以證據為基礎的摘要。

試試這些提示

開始品質檢查 
使用此技能審查我的專案品質。從靜態分析開始，並在執行任何項目前告訴我你需要哪些命令。
審查測試健康狀態 
使用此技能評估單元、整合與端對端測試結果。摘要說明失敗、 flaky tests、覆蓋率缺口與後續行動。
驗證發布關卡 
使用此技能檢查此分支的發布關卡。將證據與門檻比較，並在核准前識別阻礙因素。
設計 CI 工作流程 
使用此技能為我的儲存庫設計 CI 品質驗證工作流程。包含階段、必要工具、產物、門檻與人工核准點。

最佳實務

  • 在乾淨的分支中執行工作流程，並確保專案專屬工具設定已提交。
  • 將每個範例核准、分數與合規聲明替換為目前建置的證據。
  • 在執行前審查所有外部命令、套件下載與簽署作業。

避免

  • 不要將範例認證文字視為真實的利害關係人核准。
  • 不要在敏感環境中執行未經審查的專案腳本或套件下載。
  • 不要發布省略失敗測試、flaky tests 或已知問題的品質報告。

常見問題

此技能會自行執行品質工具嗎？
否。它提供工作流程與命令範例。專案必須包含相關工具、腳本、服務與設定。
此工作流程提到哪些工具？
它提及 SonarQube、ESLint、TypeScript、Jest、Cypress、Playwright、Pact、Newman 和 claude-flow hooks。
它可以認證正式環境發布嗎？
它可以組織認證證據。真實的發布核准必須來自已驗證的測試結果與授權利害關係人。
它適合用於 CI pipelines 嗎？
可以，前提是儲存庫提供相符腳本，且團隊審查命令執行、產物與失敗門檻。
使用它之前我應該檢查什麼？
確認套件來源、本機服務需求、簽署金鑰處理方式，以及範例門檻是否符合你的風險政策。
它會取代安全審查嗎？
否。它包含安全合規檢查，但團隊仍需要以證據為基礎的安全審查與核准。

開發者詳細資訊

作者

DNYoussef

授權

MIT

作者版本

v1.0.0

Skillstore 修訂

r1

儲存庫

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/testing-quality/when-verifying-quality-use-verification-quality

引用

c579efd02184f1128d6741d16e6c8d951d7d4208

維護新鮮度

2026/7/18

使用量

5 次下載 · 212 次瀏覽

檔案結構

📄 process-diagram.gv

📄 PROCESS.md

📄 README.md

📄 SKILL.md

DNYoussef 的更多技能

查看全部

相關技能

查看全部