gonzalezpazmonica/sdlc-state-machine
.claude/skills/sdlc-state-machine/SKILL.md
sdlc-state-machine
$ install --global
skillsauthnpx skillsauth add gonzalezpazmonica/pm-workspace sdlc-state-machineInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 16, 2026, 2:40 AM4.5s2 files scanned
SKILL.md
- name:
- sdlc-state-machine
- description:
- sdlc-state-machine
- summary:
- |
- Estados:
- BACKLOG → DISCOVERY → SPEC_READY → IN_PROGRESS → DONE.
- maturity:
- beta
- category:
- sdd-framework
- tags:
- ["sdlc", "state-machine", "gates", "transitions"]
- priority:
- high
sdlc-state-machine
Descripción: Máquina de estados formal para pipeline SDLC con puertas configurables y políticas de transición.
Estados del Ciclo de Vida
- BACKLOG — Iniciación. Idea registrada, sin especificar.
- DISCOVERY — Investigación. Criterios de aceptación definidos.
- DECOMPOSED — Descomposición. Dividido en tareas técnicas.
- SPEC_READY — Especificación lista. Documentación técnica completa.
- IN_PROGRESS — Desarrollo activo. Sprint asignado.
- VERIFICATION — Verificación. Pruebas (unitarias, integración, e2e, rendimiento, seguridad).
- REVIEW — Revisión. Code review, aprobación de cambios.
- DONE — Completado. Entregado a producción.
Transiciones y Puertas (Gates)
Cada transición tiene puertas configurables que deben evaluarse antes de avanzar.
BACKLOG → DISCOVERY
- Gate: PBI tiene criterios de aceptación definidos
- Verificar: campo acceptance_criteria no vacío
DISCOVERY → DECOMPOSED
- Gate: Historias técnicas identificadas
- Verificar: al menos 3 tareas vinculadas
DECOMPOSED → SPEC_READY
- Gate: Especificación técnica documentada
- Verificar: documento spec.md existe y tiene > 200 caracteres
SPEC_READY → IN_PROGRESS
- Gate: Especificación aprobada + revisión de seguridad
- Verificar: approval_status=approved, security_review=passed
IN_PROGRESS → VERIFICATION
- Gate: Desarrollo completado, código integrado
- Verificar: todos los commits merged, ci_status=passing
VERIFICATION → REVIEW
- Gate: Todos los 5 niveles de verificación pasan
- Verificar: unit_tests=passed, integration_tests=passed, e2e_tests=passed, performance_tests=passed, security_tests=passed
REVIEW → DONE
- Gate: Code review aprobado, tests en producción pasan
- Verificar: code_review_approved=true, prod_tests=passing, deployment_successful=true
Persistencia y Auditoría
Ubicación de estado: projects/{project_id}/state/tasks/{task_id}.json
Auditoría: Toda transición se registra con timestamp, actor y resultados de evaluación de puertas.
Configuración por Proyecto
Las puertas pueden sobrescribirse por proyecto en projects/{project_id}/policies/sdlc-gates.json
Integración con pm-workspace
- Los comandos
/sdlc-status,/sdlc-advance,/sdlc-policyproporcionan interfaz. - La regla
sdlc-gatesdefine configuración por defecto. - Auditoría accesible para reportes de cumplimiento y trazabilidad.
Related Skills
gonzalezpazmonica/skill-creator
testing
VerifiedTrustedCommunity
Create new skills, modify and improve existing skills, and measure skill performance. Use when users want to create a skill from scratch, edit, or optimize an existing skill, run evals to test a skill, benchmark skill performance with variance analysis, or optimize a skill's description for better triggering accuracy.
40SKILL.mdUpdated May 24, 2026
gonzalezpazmonica/mcp-builder
tools
VerifiedTrustedCommunity
Guide for creating high-quality MCP (Model Context Protocol) servers that enable LLMs to interact with external services through well-designed tools. Use when building MCP servers to integrate external APIs or services, whether in Python (FastMCP) or Node/TypeScript (MCP SDK).
40SKILL.mdUpdated May 24, 2026
gonzalezpazmonica/wellbeing-guardian
tools
VerifiedTrustedCommunity
Sistema proactivo de bienestar individual
33SKILL.mdUpdated Apr 17, 2026
gonzalezpazmonica/web-research
development
VerifiedTrustedCommunity
Search the web to resolve context gaps — documentation, versions, CVEs, best practices. Auto-starts SearxNG Docker if available, falls back to WebSearch.
33SKILL.mdUpdated Apr 17, 2026