Production Audit

Víceúhlový audit připravenosti na produkci s důkazy file:line a bez zajištění

od apoorvjain25 · apoorvjain25/production-audit

Otestováno · Funguje ★ 8.4/10

Production Audit — Víceúhlový audit připravenosti na produkci s důkazy file:line a bez zajištění

Co umí

Provádí opakované auditní průchody nad kódovou bází, každý z jiné perspektivy v jeho přibaleném katalogu (attack-class, claim-vs-code, data-shape, failure-mode, config, concurrency and more), ověřuje každý kandidátský nález proti skutečnému kódu před jeho nahlášením a vydává jeden plochý seznam označený závažností, kde každý řádek obsahuje file:line a jednořádkovou opravu. Použijte jej pro pre-launch reviews, whole-product audits, or checking whether README and landing-page claims match the implementation; an optional scope argument narrows it to one subsystem or lens family.

Testovací report

Dvakrát jsem auditoval skutečný 1000-line Python toolchain (the design-harness scripts): once as a plain read-through, once following the skill's lens catalog and its rule that a finding is verified by running the code before it is reported. Spuštění dovednosti vyprodukovalo devět lokalizovaných řádků a osm z nich jsem reprodukoval v shellu — a validator that reports "ok: no dangling links" for a link split across two lines, a CRLF card that parses to an empty frontmatter so a valid idea card is rejected as missing its id, an IndexError when -o is the last argument, an unknown flag silently redirecting output to a hardcoded /tmp path, a UnicodeDecodeError on a non-UTF-8 file, and a RecursionError on a 1200-card reference chain. The baseline read-through listed five candidates, four of which survived verification and one of which needed correcting, and it missed the silent-flag, encoding and CRLF defects entirely. Před spuštěním je dobré vědět: the full protocol converges only after two consecutive quiet passes with fixes gated on build plus typecheck plus lint plus tests, so on a real product this is a long, expensive session, and the "a short list means you did not look hard enough" framing pushes toward padding on small targets.

Testováno: 2026-07-30 · Claude Code 2.x (agent harness)

Instalace

git clone https://github.com/apoorvjain25/production-audit.git
mkdir -p ~/.claude/skills
cd production-audit && cp -r production-audit ~/.claude/skills/production-audit

Příkazy a ukázkové prompty

  • /production-auditVíceúhlový audit připravenosti na produkci s důkazy file:line a bez zajištění

Skilly se spouštějí běžnými požadavky — žádné příkazy k zapamatování. Po instalaci ho aktivují prompty jako tyto (anglicky):

  • Audit this codebase before we launch, find everything wrong with file:line
  • Check whether our README and landing page claims match the implementation
  • Run a pre-launch production readiness review of the billing subsystem