Communityコーディング&開発github.com

AlanWYChen/agent-skills

バックエンド監査をガイドします。プロダクション対応、セキュリティ、信頼性、テスト、リリース構成、バックエンドアプリケーションにおける優先順位付けされた問題の実装またはレビュー時に使用します。

agent-skills とは?

このスキルは、バックエンドアプリケーションのプロダクション対応監査を体系的に実施するための包括的なガイドを提供します。API設計、認証、認可、データ整合性、マイグレーション、セキュリティ、信頼性、可観測性、バックグラウンドジョブ、ウェブフック動作、各種テストカバレッジ、CI/CD、デプロイとロールバックなど、幅広い分野をカバーします。また、レポジトリ内のTODO、FIXME、ハードコードされた認証情報、デバッグエンドポイント、制限のないCORS、無効化された認証、テストキー、localhost設定、タイムアウトやリトライの欠如といった問題をスキャンし、検出された項目をCritical、High、Medium、Lowに分類します。特にCriticalな問題が残っている間はサービスのプロダクション対応を宣言しないという厳格なポリシーを採用しており、プロダクションリリース前の品質保証に不可欠なツールです。

対応~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/AlanWYChen/agent-skills/tree/HEAD/production-engineering-skills/backend/audit

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

バックエンドプロダクション監査

監査項目:

  • API設計
  • 認証
  • 認可
  • ランタイム検証
  • データ整合性
  • マイグレーション
  • セキュリティ
  • 信頼性
  • 可観測性
  • バックグラウンドジョブ
  • ウェブフック動作
  • ユニット/統合/契約/E2Eカバレッジ
  • 負荷/耐障害性テスト(適切な場合)
  • GitHub Actions CI/CD
  • デプロイとロールバック

レポジトリスキャン:

  • TODO
  • FIXME
  • ハードコードされた認証情報
  • デバッグエンドポイント
  • 無制限のCORS
  • 無効化された認証
  • テストキー
  • localhost プロダクション設定
  • タイムアウトの欠如
  • 無制限のリトライ

分類:

  • Critical
  • High
  • Medium
  • Low

Criticalな問題が残っている間は、サービスをプロダクション対応とみなさないでください。

Individual skills in this repo

This repo contains 3 individual skills — each has its own dedicated page.

関連スキル