# code-auditor

Разбирает проект по шести направлениям: архитектура, качество кода, безопасность, производительность, тесты и поддерживаемость. Пригодится, когда нужно понять, что в репозитории болит.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 333 установки · ★ 689
- Автор: mhattingpete
- Лицензия: Apache-2.0 · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/mhattingpete/claude-skills-marketplace/tree/HEAD/productivity-skills-plugin/skills/code-auditor/SKILL.md
- Обновлён: 2026-07-25
- HTML: https://affpapa.org/nevibecode/skills/code-auditor

## Что делает

Скилл запускает разбор репозитория и выдаёт отчёт с оценкой здоровья кодовой базы, списком критичных проблем и тремя главными приоритетами. Дальше идут находки по категориям с пометками High, Medium и Low, каждая со ссылкой вида `file:line`, описанием последствий и рекомендацией. Завершают отчёт план действий по срокам и метрики: сколько файлов и строк просмотрено, покрытие тестами, число горячих точек по цикломатической сложности.

Внутри шесть блоков анализа. Архитектура — структура, паттерны, границы модулей и зависимости. Качество — сложность, дублирование, нейминг, документация, антипаттерны. Безопасность — OWASP Top 10, валидация ввода, аутентификация, секреты, уязвимости зависимостей. Производительность — алгоритмическая сложность, запросы к базе, память, кэширование, утечки ресурсов. Тесты — покрытие, качество сценариев, баланс unit и integration. Поддерживаемость — техдолг, связанность, простота будущих правок.

Работает через Explore-агента, Grep, Glob, Read и Bash для линтеров и покрытия. Глубину выбирают заранее: Quick на 15–30 минут только по критичному, Standard на 30–60 минут по всем шести осям, Deep от 60 минут с подробными примерами. Можно сузить до одной области — только безопасность, только производительность или только тесты. Учтите: отчёт опирается на статические инструменты, поэтому без настроенных линтеров и сборщика покрытия часть метрик останется пустой.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mhattingpete/claude-skills-marketplace --skill code-auditor -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/code-auditor/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/code-auditor/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mhattingpete/claude-skills-marketplace --skill code-auditor -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/code-auditor/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mhattingpete/claude-skills-marketplace --skill code-auditor -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/code-auditor/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install mhattingpete/claude-skills-marketplace code-auditor
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/code-auditor/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mhattingpete/claude-skills-marketplace --skill code-auditor -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/mhattingpete/claude-skills-marketplace --path productivity-skills-plugin/skills/code-auditor
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/code-auditor/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add mhattingpete/claude-skills-marketplace --skill code-auditor -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/mhattingpete/claude-skills-marketplace/tree/HEAD/productivity-skills-plugin/skills/code-auditor/SKILL.md

## Когда брать
- оценить здоровье незнакомого репозитория перед входом в проект
- найти техдолг и решить, что чинить первым
- проверить код на уязвимости из OWASP Top 10
- посмотреть, каких тестовых сценариев не хватает
- разобрать горячие точки по цикломатической сложности

## Примеры запросов агенту
- проведи аудит кодовой базы в этом репозитории
- сделай security-only аудит, только безопасность
- быстрый обзор архитектуры на 15 минут

## Похожие
- [mantis-researcher](https://affpapa.org/nevibecode/skills/mantis-researcher.md) — скилл · 1600 установок
- [dx-code-analyzer-run](https://affpapa.org/nevibecode/skills/dx-code-analyzer-run.md) — скилл · 6400 установок
- [ghost-validate](https://affpapa.org/nevibecode/skills/ghost-validate.md) — скилл · 3800 установок
- [tech-debt-tracker](https://affpapa.org/nevibecode/skills/tech-debt-tracker.md) — скилл · 614 установок
- [health-check](https://affpapa.org/nevibecode/skills/health-check.md) — скилл · 2800 установок
- [react18-auditor](https://affpapa.org/nevibecode/agents/react18-auditor.md) — субагент · ★ 40418

Из того же набора: [mhattingpete/claude-skills-marketplace](https://affpapa.org/nevibecode/by/mhattingpete/claude-skills-marketplace.md) — 7 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md