techdebt

SKILL.md

Automated technical debt detection using parallel subagents. Designed to run at session end to catch issues while context is fresh.

| Hardcoded secrets | P0 | APIKEY = "sk-..." | | SQL injection risk | P0 | f"SELECT FROM users WHERE id={userid}" | | Insecure crypto | P0 | hashlib.md5(), random.random() for tokens | | Path traversal | P0 | open(userinput) without validation | | XSS vulnerability | P0 | Unescaped user input in HTML | | Eval/exec usage | P1 | eval(userinput) |

| Weak passwords | P2 | Hardcoded default passwords |

Detección y remediación técnica de deudas. Ejecútelo al final de la sesión para encontrar código duplicado, importaciones inactivas, problemas de seguridad y puntos críticos de complejidad. Activadores: "encontrar deuda tecnológica", "buscar problemas", "verificar la calidad del código", "concluir la sesión", "listo para comprometerse", "antes de la fusión", "preparación de revisión del código". Siempre utiliza subagentes paralelos para un análisis rápido. Fuente: 0xdarkmatter/claude-mods.

Ver original