Codebase Audit | Skills Pool

Skill-Datei

Codebase Audit

프로젝트를 5개 영역(아키텍처, 코드 품질, 보안, 테스트, 빌드)으로 병렬 감사합니다. 각 영역별 점수와 CRITICAL/HIGH/MEDIUM 이슈를 산출합니다.

sgtlim00 Sterne16.03.2026

Beruf: Software-Qualitätssicherungsanalysten und Tester
Kategorien: Bildung

Skill-Inhalt

5개 영역 병렬 감사로 프로젝트 건강도를 종합 평가합니다.

활성화 시점

Phase 전환 시 품질 검증
정기 감사 (월 1회 권장)
대규모 PR 머지 전
기술 부채 해소 계획 수립 시

5영역 감사 체계

1. 아키텍처 (가중치 25%)

측정 항목:

패키지 의존성 순환 여부
파일 크기 (800줄 초과 파일 수)
packages/ui 파일 수 (과대 여부)
앱 간 직접 import 여부 (금지)
디자인 토큰 일관성

명령어:

npx tsc --noEmit  # 타입 에러
find packages/ui/src -name "*.tsx" | wc -l  # UI 파일 수

2. 코드 품질 (가중치 20%)

측정 항목:

any 타입 사용 수 (0개 목표)
중복 코드 (300줄 이내)
평균 파일 크기 (100줄 이하 권장)
console.log 잔존 수

Verwandte Skills

grep -r "any" packages/ui/src --include="*.ts" --include="*.tsx" -l
grep -rn "console\.log" packages/ui/src --include="*.ts" --include="*.tsx"

grep -rn "sk-\|AKIA\|password.*=.*'" packages/ apps/ --include="*.ts"

npx vitest run --reporter=json
npm run test:coverage -- --reporter=json

npx turbo build --filter='@hchat/*'

PM (이 스킬)
  ├── Agent W1: "아키텍처 분석" (Grep, Glob으로 의존성/파일 크기 검사)
  ├── Agent W2: "코드 품질 분석" (Grep으로 any/console.log/중복 검사)
  ├── Agent W3: "보안 분석" (Grep으로 시크릿/PII 스캔)
  ├── Agent W4: "테스트 분석" (Bash로 커버리지 실행)
  └── Agent W5: "빌드 분석" (Bash로 빌드 실행)
→ PM이 5개 결과 통합 → 점수 + 이슈 목록