用途:Production Check 是面向生产就绪度的全面审计技能,不是代码 diff 审查,而是扫描整个系统(从 Dockerfile 到错误处理、迁移安全性),按六个类别评估并给出 0-100 分与优先行动清单。
主要能力:先检测技术栈(语言、框架、数据库、基础设施、CI/CD),再执行六类审计:安全基础(25%)、错误处理与韧性(20%)、可观测性(20%)、部署就绪(15%)、数据库模式(10%)、容器规范(10%)。每项发现记录问题、位置、生产影响、修复建议与严重级别(CRITICAL/HIGH/MEDIUM/LOW),按权重扣分并四舍五入,映射 A-F 等级,最后输出快速见效项、关键修复、高影响改进与可选优化,并估算分数提升。
使用方式:用户运行 /production check 执行完整审计;/production score 提供 60 秒快速评分与前三项发现;/production report 生成适合分享的 Markdown 报告。审计中会使用 ripgrep 等命令检测硬编码密钥、CORS 通配、SQL 注入、裸 except、print 日志、硬编码主机、SELECT * 等模式。
适用场景:上线前评估、代码库生产就绪度体检、向干系人汇报。
限制:资料未提供具体安装命令、收费方式、支持平台与运行环境要求;评分权重与扣分规则为技能内置规则,实际结果取决于项目内容。