willneverusegit/api-endpoint-audit
.claude/skills/api-endpoint-audit/SKILL.md
Scannt FastAPI-Endpoints in routes.py und prueft ob jeder Endpoint durch mindestens einen Test abgedeckt ist. Findet ungetestete Routen und fehlende Error-Cases.
development
Updated Apr 16, 2026
$ install --global
skillsauthnpx skillsauth add willneverusegit/dart-vision-claude api-endpoint-auditInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 16, 2026, 5:42 PM12.9s1 file scanned
SKILL.md
- name:
- api-endpoint-audit
- description:
- Scannt FastAPI-Endpoints in routes.py und prueft ob jeder Endpoint durch mindestens einen Test abgedeckt ist. Findet ungetestete Routen und fehlende Error-Cases.
API Endpoint Audit
Findet ungetestete FastAPI-Endpoints und fehlende Test-Coverage.
Workflow
1. Alle Endpoints extrahieren
Suche in src/web/routes.py nach Route-Dekoratoren:
grep -n "@app\.\(get\|post\|put\|delete\|websocket\)" src/web/routes.py
Erstelle eine Liste aller Endpoints mit HTTP-Methode und Pfad.
2. Test-Coverage pruefen
Suche in tests/test_routes*.py nach Test-Funktionen die jeden Endpoint testen:
grep -rn "def test_.*<endpoint_name_pattern>" tests/test_routes*.py
Fuer jeden Endpoint pruefen:
- Gibt es mindestens einen Happy-Path-Test?
- Gibt es Error-Case-Tests (404, 400, fehlende Parameter)?
- Bei POST-Endpoints: Werden Validierungsfehler getestet?
3. Report ausgeben
API ENDPOINT AUDIT
==================
Endpoints gesamt: X
Getestet: Y (Z%)
Ungetestet: N
✅ GET /api/status → test_routes_coverage.py:42
✅ POST /api/calibrate/start → test_routes_coverage2.py:15
⚠️ GET /api/multi/readiness → KEIN TEST
⚠️ POST /api/cv-params → Nur Happy-Path, kein Error-Case
Empfehlung: Tests fuer folgende Endpoints erstellen: [Liste]
4. Besondere Aufmerksamkeit
- WebSocket-Endpoints (
@app.websocket) brauchen async Tests - Endpoints mit
camera_preview_lockmuessen Concurrency testen - Multi-Cam-Endpoints (
/api/multi/*) muessen Single-Cam-Fallback testen - Kalibrierungs-Endpoints muessen fehlende Config testen
Related Skills
willneverusegit/web-ui
development
VerifiedTrustedCommunity
FastAPI-Endpoints, WebSocket, Frontend-JS/CSS, MJPEG-Stream — aktivieren wenn an src/web/ oder static/ gearbeitet wird
SKILL.mdUpdated Apr 16, 2026
willneverusegit/vision
devops
VerifiedTrustedCommunity
Dart-Erkennung, Frame-Diff-Pipeline, Tip-Detection, Kalibrierung, Geometrie — aktivieren wenn an src/cv/ gearbeitet wird
SKILL.mdUpdated Apr 16, 2026
willneverusegit/update-progress
tools
VerifiedTrustedCommunity
Aktualisiert Fortschrittsdokumentation nach Abschluss einer Aufgabe. Markiert erledigte Prioritaeten und sucht nach neuen Schwachstellen.
SKILL.mdUpdated Apr 16, 2026
willneverusegit/task-splitter
data-ai
VerifiedTrustedCommunity
Zerlegt groessere Aufgaben in unabhaengige Teilaufgaben und dispatcht parallele Agenten
SKILL.mdUpdated Apr 16, 2026