# prodcheck

Предрелизный аудит перед деплоем в прод. Сервер передаёт модели 4,685 проверок по безопасности и надёжности кода с ИИ, сверяя проект по файлам и строкам.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 15
- Автор: FarzamHabibi
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/FarzamHabibi/pre-production-checklist
- Обновлён: 2026-10-19
- HTML: https://affpapa.org/nevibecode/mcp/prodcheck

## Что делает

Сервер подключает к агенту базу из 101 чек-листа в шести доменах: от базовой авторизации до уязвимостей в коде, написанном языковыми моделями. Проект ориентирован на соло-фаундеров и небольшие команды без собственного отдела безопасности. Вместо абстрактных рекомендаций ассистент сканирует репозиторий и выдаёт отчёт с конкретными ссылками вида `file:line`.

Более 1,300 пунктов отведено под угрозы вокруг AI-агентов, вызовы инструментов и инъекции промптов. Проверки можно запускать через консольную утилиту `npx prodcheck init` либо доверить поиск MCP-серверу, отфильтровав блокеры релиза под используемый стек технологий в файл `BLOCKERS.md` с помощью ключа `--gate`.

Для работы потребуется локальный Node.js с утилитой `npx`, а проверка требует ручного контроля: если модель сомневается в найденном коде, она пометит пункт как UNKNOWN.

## Требования
- Нужно: Node.js (команды через npx)

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add prodcheck -- npx -y prodcheck
```

### Codex

**Командой платформы**
```bash
codex mcp add prodcheck -- npx -y prodcheck
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "prodcheck": {
            "command": "npx",
            "args": [
                "-y",
                "prodcheck"
            ]
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "prodcheck": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "prodcheck"
            ]
        }
    }
}
```

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add prodcheck npx -y prodcheck
```

## Когда брать
- найти критические блокеры релиза перед выкаткой в прод
- проверить безопасность AI-агентов на уязвимости к prompt injection
- сформировать список проверок под стек проекта в BLOCKERS.md
- провести аудит аутентификации и авторизации без отдела безопасности

## Примеры запросов агенту
- Проверь проект через prodcheck и найди блокеры релиза с указанием файлов и строк
- Сверь реализацию вызовов LLM с чек-листом безопасности AI в prodcheck
- Отфильтруй проверки prodcheck под наш стек и сохрани критические пункты в BLOCKERS.md

## Похожие
- [code-review-checklist](https://affpapa.org/nevibecode/skills/code-review-checklist.md) — скилл · 365 установок
- [audit-prep-assistant](https://affpapa.org/nevibecode/skills/audit-prep-assistant.md) — скилл · 5700 установок
- [thermo-nuclear-review](https://affpapa.org/nevibecode/skills/thermo-nuclear-review.md) — скилл · 2700 установок
- [rust-review](https://affpapa.org/nevibecode/skills/rust-review.md) — скилл · 2000 установок
- [intended-vs-implemented](https://affpapa.org/nevibecode/skills/intended-vs-implemented.md) — скилл · 1800 установок
- [production-code-audit](https://affpapa.org/nevibecode/skills/sickn33-production-code-audit.md) — скилл · 1200 установок

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md