NeVibeCode · 1 630 карточек
Скиллы по теме «Тесты и QA»
Скиллы по теме «Тесты и QA»: у каждой карточки — что делает, команда установки и примеры запросов.
request-smuggling скилл Скилл помогает искать рассинхронизацию HTTP между прокси и origin-сервером. Нужен для проверки CL.TE, TE.CL и переходов HTTP/2→HTTP/1.
CX Codex +1
3 600установок
file-access-vuln скилл Скилл-роутер для тестирования скачивания файлов, путей, LFI и загрузки. Помогает агенту выбрать, куда копать дальше.
CX Codex +1
3 600установок
xxe-xml-external-entity скилл Скилл передаёт агенту сценарии выявления XXE-уязвимостей. Пригодится при аудите парсеров XML, SVG, SOAP и документов Office.
CX Codex +1
3 600установок
graphql-and-hidden-parameters скилл Плейбук по тестированию GraphQL и скрытых параметров: интроспекция, батчинг, недокументированные поля и дыры в авторизации.
CX Codex +1
3 600установок
ssti-server-side-template-injection скилл Плейбук по серверному внедрению в шаблоны: помогает найти SSTI, определить движок и дойти до выполнения команд.
CX Codex +1
3 600установок
cmdi-command-injection скилл Скилл помогает искать внедрение команд там, где пользовательский ввод попадает в shell, запуск процессов, конвертеры или импорт.
CX Codex +1
3 700установок
momentic-result-classification скилл Разбирает упавшие прогоны тестов Momentic через MCP: находит первое место, где прогон сломался, объясняет причину и раскладывает её по категориям.
CX Codex +1
68 500установок
momentic-test скилл Помогает создавать, редактировать и запускать E2E-тесты браузера Momentic в файлах YAML. Пригодится при сквозном тестировании веб-приложений через команды агента.
CX Codex +1
68 500установок
release-checklist скилл Формирует чеклист готовности релиза игры с учётом платформы, открытых багов из QA и требований сертификации вроде Steam или консолей.
CX Codex +1
443установок
milestone-review скилл Скилл проверяет прогресс milestone, качество, риски и готовность к запуску. Нужен на контрольной точке или перед дедлайном.
CX Codex +1
442установок
symmetric-cipher-attacks скилл Плейбук по атакам на симметричное шифрование: padding oracle в CBC, ECB cut-and-paste, переиспользование ключа потока. Для CTF и легального пентеста.
CX Codex +1
3 500установок
prototype-pollution-advanced скилл Плейбук по продвинутой эксплуатации prototype pollution: серверный RCE через шаблонизаторы, клиентские гаджеты и обходы фильтров.
CX Codex +1
3 500установок
xslt-injection скилл Скилл помогает проверять XSLT-инъекции: определить процессор, проверить XXE и document() SSRF, а также расширения PHP, Java и .NET.
CX Codex +1
3 600установок
qa-plan скилл Скилл формирует план тестирования спринта или фичи по дизайн-документам и критериям приёмки. Помогает распределить ручные и автотесты до начала разработки.
CX Codex +1
438установок
team-polish скилл Скилл собирает команду субагентов для полировки игровой фичи или области: ищет проблемы с производительностью, графикой, звуком и качеством.
CX Codex +1
438установок
testing-api-for-mass-assignment-vulnerability скилл Проверяет API на массовое присваивание свойств через поля, которых нет в документации. Нужен при проверке профилей, регистрации и создания объектов.
CX Codex +1
385установок
neobrutalism скилл Скилл задаёт правила для нео-бруталистского интерфейса: контраст, цветовые токены, состояния компонентов и доступность. Пригодится для проектирования UI.
CX Codex +1
2 500установок
hotfix скилл Скилл ведёт экстренное исправление критических багов в обход обычного спринта, собирает согласования и протоколирует шаги.
CX Codex +1
432установок
upload-insecure-files скилл Скилл даёт готовый сценарий для проверки безопасности загрузки файлов в веб-приложениях. Он помогает обнаружить обход валидации, уязвимости хранилища и ошибки в фоновых конвертерах.
CX Codex +1
3 500установок
bug-triage скилл Скилл пересматривает открытые баги, разводит severity и priority, распределяет задачи по спринтам и показывает системные проблемы. Запускайте его, когда список растёт.
CX Codex +1
422установок
content-audit скилл Скилл сверяет запланированное в диздоках количество контента с фактической реализацией в коде. Пригодится при контроле скоупа игры.
CX Codex +1
420установок
cafe скилл Скилл задаёт дизайн-систему для интерфейсов в стиле уютного кафе. Он пригодится, когда агенту нужны правила цветов, типографики, компонентов и доступности.
CX Codex +1
2 300установок
doodle скилл Скилл задаёт игровой doodle-стиль для интерфейсов: рукописные шрифты, наброски и неровные линии. Пригодится для дизайн-систем и UI-гайдов.
CX Codex +1
2 400установок
smoke-check скилл Запускает автоматические тесты и ручные проверки критических путей перед передачей сборки в QA. Отчёт фиксирует PASS, FAIL или статус без оценки.
CX Codex +1
418установок
provider-resources скилл Скилл помогает писать ресурсы и источники данных Terraform на Plugin Framework. Нужен при добавлении ресурсов, обработке дрейфа и проверке реализации.
CX Codex +1
4 100установок
blast-radius скилл Ищет, что изменение сломает в других местах, за пределами диффа. Полезен перед мержем и когда в задаче утверждают что-то про существующий код.
CX Codex +1
889установок
create-verification-skill скилл Генерирует проектный скилл для сквозной проверки приложения от лица пользователя. Пригодится, когда у репозитория нет готовых сценариев запуска и фиксации поведения.
CX Codex +1
890установок
regression-suite скилл Скилл связывает покрытие тестами с критическими путями из GDD, ищет исправленные баги без регрессионных тестов и замечает пробелы после новых фич.
CX Codex +1
415установок
day-one-patch скилл Планирует патч первого дня для игры после gold master: отбирает только безопасные баги, прогоняет через лёгкий QA и требует план отката до правок.
CX Codex +1
414установок
soak-test скилл Готовит протокол soak-теста: что наблюдать и записывать на длинной сессии, чтобы поймать утечки памяти и усталость от механик.
CX Codex +1
413установок
story-done скилл Закрывает готовую пользовательскую историю в репозитории: проверяет критерии приёмки, сверяет код с GDD и ADR, а затем обновляет статус спринта.
CX Codex +1
413установок
risk-management-specialist скилл Скилл внедряет управление рисками медицинских изделий по стандарту ISO 14971:2019. Помогает подготовить план, матрицу 5x5 и проанализировать опасности.
862установок
test-setup скилл Скилл создаёт основу для автотестов и CI: каталоги, конфигурацию тестового раннера и workflow GitHub Actions. Нужен до начала разработки.
CX Codex +1
411установок
exploiting-idor-vulnerabilities скилл Помогает находить и проверять IDOR-уязвимости в API через манипуляцию идентификаторами в Burp Suite и curl при авторизованном пентесте.
CX Codex +1
365установок
test-evidence-review скилл Скилл проверяет качество тестов и подтверждений по историям, а не только наличие и успешный запуск файлов. Нужен перед передачей на QA.
CX Codex +1
410установок
skill-improve скилл Прогоняет один скилл через цикл тест → фикс → ретест и оставляет правки только если оценка выросла. Пригодится, когда скилл уже написан, но статический тест ругается.
CX Codex +1
410установок
test-flakiness скилл Скилл находит нестабильные тесты в логах CI игровых движков, считает долю сбоев и отправляет проблемные проверки на карантин.
CX Codex +1
408установок
skill-test скилл Проверяет файлы скиллов и субагентов на структуру и заявленное поведение. Пригодится перед добавлением новых проверок в проект.
CX Codex +1
408установок
test-helpers скилл Генерирует библиотеку хелперов для тестов под конкретный движок: ассерты, фабрики объектов, моки. Пригодится, когда одни и те же setup-блоки кочуют из файла в файл.
CX Codex +1
405установок
perf-investigation-logger скилл Добавляет структурированные отчёты об исследовании производительности в файлы проекта. Помогает фиксировать прямые цитаты, принятые решения и доказательства замеров.
CX Codex +1
1 600установок
641–680 из 1 630
