Community程式設計與開發github.com

AlanWYChen/agent-skills

指導後端審計。在實施或審查生產就緒、安全性、可靠性、測試、發布配置以及後端應用程式中的優先發現時使用。

agent-skills 是什麼?

這個技能提供了一個全面的後端生產審計框架,旨在確保應用程式在生產就緒前符合嚴格的標準。它涵蓋了 API 設計、身分驗證、授權、運行時驗證、資料完整性、遷移、安全性、可靠性、可觀測性、背景作業、Webhook 行為、測試覆蓋率(單元/整合/合約/端到端)、負載/彈性測試、GitHub Actions CI/CD 以及部署和回滾策略。此外,此技能會掃描常見的程式碼庫問題,例如 TODO、FIXME、硬編碼憑證、偵錯端點、未限制的 CORS、停用的身分驗證、測試金鑰、生產環境中的 localhost 配置、缺少逾時設定以及無限制的重試機制。所有發現的問題都會根據嚴重性分級(關鍵、高、中、低),並且明確規定:只要還有關鍵問題未解決,就不能將服務視為生產就緒。此技能支援 Claude Code、Codex 等 AI 代理平台,為團隊提供系統化的審計方法,加速生產就緒評估。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/AlanWYChen/agent-skills/tree/HEAD/production-engineering-skills/backend/audit

Installed? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

後端生產審計

審計:

  • API 設計
  • 身分驗證
  • 授權
  • 運行時驗證
  • 資料完整性
  • 遷移
  • 安全性
  • 可靠性
  • 可觀測性
  • 背景作業
  • Webhook 行為
  • 單元/整合/合約/端到端覆蓋率
  • 負載/彈性測試(在合理情況下)
  • GitHub Actions CI/CD
  • 部署和回滾

程式碼庫掃描:

  • TODO
  • FIXME
  • 硬編碼憑證
  • 偵錯端點
  • 未限制的 CORS
  • 停用的身分驗證
  • 測試金鑰
  • 生產環境中的 localhost 配置
  • 缺少逾時設定
  • 無限制的重試

分類:

  • 關鍵
  • 高
  • 中
  • 低

只要還有關鍵問題未解決,就不能將服務視為生產就緒。

Individual skills in this repo

This repo contains 3 individual skills — each has its own dedicated page.

相關技能