TTokenySpace
返回 Skills 列表

Openclaw Skill Qa Quickcheck

AI 驱动的日常测试助手，覆盖 PR 静态审计、动态功能测试、回归策略，2 分钟上手

#中文
下载 ZIP 来源页面
0

安装到 Tokeny（自动）

下载 ZIP
安装"qa-quickcheck"技能
技能信息：
- 名称: Openclaw Skill Qa Quickcheck
- 标识: qa-quickcheck
- 描述: AI 驱动的日常测试助手，覆盖 PR 静态审计、动态功能测试、回归策略，2 分钟上手
- 版本: 1.0.0
下载地址：
https://www.tokeny.space/api/skills/qa-quickcheck/download
继续

复制上方内容到 Tokeny 客户端并在会话中发送即可自动安装；也可直接 下载 ZIP并拖动到技能窗口安装。

SKILL.md

QA QuickCheck - 日常测试助手

⚡ 2 分钟上手 | 日常 PR 检查一键搞定

一句话

引用本 Skill，说一个模式名，AI 自动执行测试。

触发条件

当用户说以下关键词时，自动激活本 Skill：

  • "测试"、"QA"、"PR 检查"、"代码审查"、"静态扫描"
  • "提测"、"合并前检查"、"提交前检查"、"回归测试"
  • "按 Quick 测试"、"按 Standard 测试"

支持的模式

模式命令做什么耗时场景
Quick按 Quick 测试极速静态扫描（仅硬编码密钥 + 危险 API + 基础配置检查）2-5 分钟小改动、日常 sanity check
Standard按 Standard 测试静态审计 + 动态功能测试 + Git diff 回归5-15 分钟PR / 合并前检查

能力边界

✅ 能做的

  • 静态代码审计：硬编码密钥检测、危险 API 扫描、依赖漏洞分析、基础配置审查
  • 动态 HTTP 接口测试：冒烟测试 + 核心链路 + 边界异常
  • HTTP 头部基础配置检查（CSP、HSTS、CORS 等）
  • Git diff 回归策略（只测变更模块，不跑全量）
  • 自动生成结构化测试报告（含 PM/Dev 双视角缺陷描述）
  • 缺陷统一编号 & 定级（DEF-XXX / SEC-XXX）

快速上手

Quick 模式（日常小改动）

@qa-quickcheck 按 Quick 测试

做什么：只跑 references/01-静态代码审计.md 的极速扫描（仅 §1.1 技术栈 + §1.3 硬编码密钥 + §1.3.2 危险 API），2~5 分钟完成。 什么时候用：修了个小 bug、改了个配置、加了个简单功能。

Standard 模式（提 PR / 合并前）

@qa-quickcheck 按 Standard 测试

做什么：

  1. 读取 references/01-静态代码审计.md 执行 MVP 级静态审计
  2. 读取 references/02-动态功能测试.md 启动项目执行冒烟 + 核心链路
  3. 读取 references/00-D-回归测试策略.md 走 Git diff 回归策略
  4. 生成完整测试报告（含双向追溯映射表）

什么时候用：提交 PR、请求代码审查、合并分支前。

执行流程（Agent 必须遵守）

第一步：读取调度器

无论哪种模式，必须先读取 references/00-调度器.md，其中包含：

  • 模式与文件映射表（决定加载哪些 references）
  • 环境能力声明要求
  • 角色与核心原则（只读不写、测试隔离、环境零污染等绝对红线）
  • 门禁标准（✅/⚠️/🚫/❓ 判定矩阵）

第二步：按模式加载文件

根据用户指定的模式，严格按调度器中的映射表加载对应文件。严禁跳过读取步骤直接凭记忆执行。

第三步：执行测试

按调度器中的执行顺序，逐一执行各模块的测试任务。

第四步：生成报告

按 references/00-B-报告模板与追溯映射.md 的模板生成 test-report.md，输出到项目根目录。

加载规则

文件路径映射

所有 references 文件位于本 Skill 目录下的 references/ 子目录：

逻辑引用实际路径
00-调度器references/00-调度器.md
00-Areferences/00-A-缺陷定级与编号规则.md
00-Breferences/00-B-报告模板与追溯映射.md
00-Dreferences/00-D-回归测试策略.md
00-Ereferences/00-E-时间预算与超时处理.md
00-Freferences/00-F-测试数据管理策略.md
01references/01-静态代码审计.md
02references/02-动态功能测试.md
02-0references/02-0-测试设计方法论.md

脚本路径映射

所有脚本位于本 Skill 目录下的 scripts/ 子目录：

脚本实际路径
HTTP 测试跑器scripts/http-test-runner.js
配置检查脚本scripts/security-headers-check.js
测试数据工厂scripts/data-factory.js

门禁结论速查

结论QuickStandard
✅ 通过01 无 Critical/High01+02 均完成且 P0 通过
⚠️ 有条件通过01 仅有 Medium02 P1 部分失败等
🚫 阻塞01 Critical/High01/02 Critical/High 或 P0 失败
❓ 未完成—02 因环境跳过（仅静态完成）

限制说明

  • 本 Skill 为 只读不写 模式，不会修改任何业务代码
  • 测试脚本仅在 tests/ 或 .ai_test_tmp/ 目录下运行，测试结束自动清理
  • 动态测试需要项目可启动，若启动失败则自动跳过并在报告中标注
  • 所有检测均为只读请求，不发送任何非预期内容至目标服务

评论

加载中…