michsindlinger/specwright/templates/skills/quality-gates
specwright/templates/skills/quality-gates/SKILL.md
Universal quality standards and checklists for [PROJECT_NAME]
$ install --global
skillsauthnpx skillsauth add michsindlinger/specwright specwright/templates/skills/quality-gatesInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 17, 2026, 9:30 AM4.1s1 file scanned
SKILL.md
- description:
- Universal quality standards and checklists for [PROJECT_NAME]
- globs:
- []
- alwaysApply:
- true
Quality Gates
Project: [PROJECT_NAME] Generated: [DATE] Purpose: Universal quality standards applied to ALL code changes
Before Every Commit
- [ ] Code compiles without errors
- [ ] All tests pass (
[TEST_COMMAND]) - [ ] Linter passes (
[LINT_COMMAND]) - [ ] No console.log / debug statements left in code
- [ ] No hardcoded secrets or credentials
- [ ] No TODO comments without ticket reference
Code Review Checklist
- [ ] Follows project coding conventions
- [ ] No obvious security vulnerabilities
- [ ] Error handling is implemented
- [ ] Edge cases are considered
- [ ] No code duplication (DRY principle)
- [ ] Functions/methods are focused (single responsibility)
Performance Checklist
- [ ] No N+1 queries (for database operations)
- [ ] Large data sets are paginated
- [ ] Expensive operations are cached where appropriate
- [ ] No memory leaks (event listeners cleaned up, subscriptions unsubscribed)
Accessibility Checklist (Frontend)
- [ ] Images have alt text
- [ ] Form inputs have labels
- [ ] Color contrast meets WCAG standards
- [ ] Keyboard navigation works
Self-Learning Rules
WICHTIG: Diese Regeln sind aktiv während JEDER Implementierung.
Technische Erkenntnisse dokumentieren
Wenn du während der Implementierung lernst:
- Etwas funktioniert nicht wie erwartet
- Du brauchst mehrere Anläufe
- Du findest einen besseren Ansatz
→ Dokumentiere es in der entsprechenden dos-and-donts.md Datei:
.claude/skills/frontend-[framework]/dos-and-donts.md # Frontend Learnings
.claude/skills/backend-[framework]/dos-and-donts.md # Backend Learnings
.claude/skills/devops-[stack]/dos-and-donts.md # DevOps Learnings
Format für Einträge:
### [DATUM] - [Kurzer Titel]
**Context:** Was du versucht hast
**Issue:** Was nicht funktioniert hat
**Solution:** Was funktioniert hat
Fachliche Änderungen dokumentieren
Wenn du Code änderst der Geschäftslogik betrifft:
- Prüfe ob ein Domain-Dokument existiert:
.claude/skills/domain-[projekt]/ - Wenn ja: Aktualisiere das entsprechende Prozess-Dokument
- Wenn die Beschreibung nicht mehr stimmt: Korrigiere sie
- Wenn ein neuer Prozess entsteht: Erstelle ein neues Dokument
→ Domain-Dokumentation soll IMMER aktuell sein.
Definition of Done Reference
Für projektspezifische DoD siehe: specwright/team/dod.md
Definition of Ready Reference
Für Story-Readiness-Kriterien siehe: specwright/team/dor.md
Related Skills
michsindlinger/session-handoff
tools
VerifiedTrustedCommunity
Session Handoff: Erstellt eine vollständige Zusammenfassung der aktuellen Session für einen sauberen Kontextwechsel. NUR bei explizitem Aufruf (/session-handoff). NICHT automatisch auslösen. Geeignet wenn der User die Session resetten will, den Kontext aufräumen will, oder bei ~120k Tokens angelangt ist.
1SKILL.mdUpdated Jun 5, 2026
michsindlinger/pre-mortem
development
VerifiedTrustedCommunity
Pre-Mortem Risk Analysis: Strukturierte Prospective-Hindsight-Übung um launch-blocking Risiken vor Commitment aufzudecken. Team stellt sich vor, das Produkt sei 14 Tage nach Launch gefloppt, und arbeitet rückwärts. Klassifiziert Risiken in Tigers (echt), Paper Tigers (hypothetisch), Elephants (unausgesprochen). Nutze diesen Skill vor Build-Commitment, bei zu hoher Stakeholder-Confidence, vor Major-Releases, oder wenn das Team vage Sorgen nicht artikulieren kann. Trigger: /pre-mortem, 'pre-mortem', 'risk analysis', 'was könnte schiefgehen', 'risiken vor launch'.
1SKILL.mdUpdated Jun 5, 2026
michsindlinger/specwright/templates/skills/atomicity-validator
testing
VerifiedTrustedCommunity
Six-Sigma Atomicity Validator for create-spec stories
1SKILL.mdUpdated May 21, 2026
michsindlinger/specwright/templates/skills/ux-patterns-definition
tools
VerifiedTrustedCommunity
UX pattern definition guidance for navigation, user flows, interactions, and accessibility
1SKILL.mdUpdated Apr 17, 2026