version: "1.0.1" name: quality description: "Code quality assurance strategies. Parent skill for quality-related skills: security (security review) and debug (systematic debugging)." allowed-tools: Read, Grep, Glob

代码质量保障

关联 Agent: code-reviewer（代码质量审查）、code-simplifier（简化重构）、security-reviewer（安全与质量交叉）

本技能提供代码质量保障策略，整合安全审查和系统化调试方法。

质量保障维度

┌───────────────────────────────────────────────────────┐
│                  代码质量保障                          │
├──────────────┬──────────────┬─────────────────────────┤
│   安全性      │    可靠性     │     健康度              │
│   (/security) │    (/debug)  │   (code-health)        │
├──────────────┼──────────────┼─────────────────────────┤
│ • 认证授权   │ • 系统化调试 │ • 技术债务识别          │
│ • 输入验证   │ • 日志分析   │ • 量化优先级            │
│ • 密钥管理   │ • 性能诊断   │ • 热点文件检测          │
│ • API 安全   │ • 错误追踪   │ • 债务分类评估          │
└──────────────┴──────────────┴─────────────────────────┘

策略选择

子技能

1. security（安全审查）

适用场景：

• 认证授权实现
• 用户输入处理
• 密钥和敏感数据
• API 端点设计

使用方式：/security 或参阅 skills/security/SKILL.md

2. debug（调试方法）

适用场景：

• 代码问题调试
• 错误日志分析
• 性能问题诊断
• 生产事故排查

使用方式：/debug 或参阅 skills/debug/SKILL.md

3. code-health（健康评估）

适用场景：

• Sprint 规划时评估技术债务
• 重构决策前分析热点文件
• 代码复杂度趋势监控
• 依赖健康状态检查

使用方式：参阅 skills/quality/code-health.md

质量检查清单

提交前必检

• [ ] 无硬编码密钥/密码
• [ ] 用户输入已验证/转义
• [ ] 错误处理完善
• [ ] 日志不泄露敏感信息
• [ ] 测试覆盖关键路径

定期审查

• [ ] 依赖安全更新
• [ ] 权限最小化原则
• [ ] 日志和监控完善
• [ ] 错误处理一致性

记住：安全和可靠性不是事后补救，而是设计阶段就要考虑的核心需求。