techdebt

Automated technical debt detection using parallel subagents. Designed to run at session end to catch issues while context is fresh.

| Hardcoded secrets | P0 | APIKEY = "sk-..." | | SQL injection risk | P0 | f"SELECT FROM users WHERE id={userid}" | | Insecure crypto | P0 | hashlib.md5(), random.random() for tokens | | Path traversal | P0 | open(userinput) without validation | | XSS vulnerability | P0 | Unescaped user input in HTML | | Eval/exec usage | P1 | eval(userinput) |

| Weak passwords | P2 | Hardcoded default passwords |

Individuazione e bonifica tecnica del debito. Esegui alla fine della sessione per trovare codice duplicato, importazioni obsolete, problemi di sicurezza e punti critici di complessità. Trigger: "trova debito tecnologico", "ricerca problemi", "verifica qualità del codice", "sessione conclusiva", "pronto per impegnarsi", "prima dell'unione", "preparazione della revisione del codice". Utilizza sempre agenti secondari paralleli per un'analisi rapida. Fonte: 0xdarkmatter/claude-mods.