Web Quality Skills
技能 已验证 活跃应用现代 Web 开发最佳实践，以实现安全性、兼容性和代码质量。当被要求“应用最佳实践”、“安全审计”、“现代化代码”、“代码质量审查”或“检查漏洞”时使用。
通过提供可操作的最佳实践和模式，帮助开发人员实施健壮、安全且高质量的 Web 应用程序。
功能
- 安全性最佳实践（HTTPS、CSP、SRI、输入消毒）
- 浏览器兼容性指南（Doctype、charset、viewport、功能检测）
- 代码质量模式（有效 HTML、语义化 HTML、错误处理）
- 性能优化建议
- 指向审计工具和资源的链接
使用场景
- 当被要求对 Web 代码应用最佳实践时。
- 在对 Web 应用程序进行安全审计时。
- 在现代化现有 Web 代码时。
- 在为 Web 项目进行代码质量审查时。
非目标
- 自动代码修复（提供指导，不直接修改代码）。
- 特定框架的 linting 或代码生成。
- 运行时监控或性能分析。
安装
请先添加 Marketplace
/plugin marketplace add addyosmani/web-quality-skills/plugin install web-quality-skills@addy-web-quality-skills质量评分
已验证类似扩展
Coding Standards
100Baseline cross-project coding conventions for naming, readability, immutability, and code-quality review. Use detailed frontend or backend skills for framework-specific patterns.
Semgrep Rule Creator
100Creates custom Semgrep rules for detecting security vulnerabilities, bug patterns, and code patterns. Use when writing Semgrep rules or building custom static analysis detections.
Safe Mode
100Prevent destructive operations using Claude Code hooks. Three modes — cautious (warn on dangerous commands), lockdown (restrict edits to one directory), and clear (remove restrictions). Uses PreToolUse matchers for Bash, Edit, and Write.
Fixflow
100使用严格的交付工作流执行编码任务：构建完整计划、分步实现、持续运行测试，并默认在每一步 (`per_step`) 后提交。当用户要求行为驱动交付或需求不明确时，支持显式提交策略覆盖 (`final_only`, `milestone`) 和可选的 BDD（给定/当/则）。
Ship Gate
100Pre-production audit that scans a codebase for security, database, deployment, code quality, AI/LLM, dependency, frontend, and observability issues. Intercepts deploy commands and blocks until critical items pass. Stack-agnostic. Use for "run ship gate", "am I ready to ship", "pre-launch audit", "can I deploy", "push to production", "go live checklist", "preflight check". Not for CI/CD setup or infra provisioning.
Supabase Postgres Best Practices
99来自 Supabase 的 Postgres 性能优化和最佳实践。在编写、审查或优化 Postgres 查询、模式设计或数据库配置时，请使用此技能。