> Testing & Security _

Минимальный тест для проверки работоспособности навыка RDS Supabase. Проверка доступности конечной точки и одного API для получения списка/детальной информации.

Минимальный тестовый сценарий для проверки навыков настройки OpenClaw. Проверка стандартного процесса обнаружения каналов, интеграций с DingTalk/Feishu, конфигурации токенов Discord и проверки работоспособности шлюза с использованием безопасных команд, не вызывающих изменений.

Тестирование alicloud-skill-creator: проверка соответствия соглашений об именовании репозиториев, качества метаданных (frontmatter), компиляции скриптов и процесса обновления индекса в файле README.

Используйте, когда вам необходимо реализовать приемочные тесты из файла .feature, написанного на языке Gherkin, для приложений Micronaut. Поддерживает аннотации `@acceptance`, `@MicronautTest`, `HttpClient`, базовый класс `BaseAcceptanceTest` с `TestPropertyProvider` для Testcontainers и WireMock, суффикс `*AT` и `Failsafe`. Требует наличия файла .feature в контексте. Является частью проекта skills-for-java.

Используйте это, когда вам нужно писать или улучшать интеграционные тесты для Quarkus, включая аннотацию `@QuarkusTest`, Dev Services для автоматической настройки контейнеров, Testcontainers через `QuarkusTestResourceLifecycleManager`, WireMock для эмуляции внешних HTTP-сервисов, `@QuarkusIntegrationTest` для тестирования "черного ящика" упакованных артефактов, REST Assured, стратегии изоляции данных (`@TestTransaction` против очистки `@BeforeEach`) и разделение Maven Surefire/Failsafe на три уровня (*Test, *IT, *AT). Является частью проекта "skills-for-java".

Используйте это, когда вам нужно писать или улучшать интеграционные тесты, включая Testcontainers с аннотацией @ServiceConnection, тестовые слои @DataJdbcTest для работы с данными, TestRestTemplate или MockMvcTester для HTTP-запросов, обеспечение изоляции данных и управление жизненным циклом контейнеров для Spring Boot 4.0.x. Является частью проекта skills-for-java.

Используйте это, когда вам нужно писать модульные тесты для приложений Spring Boot, включая чистые модульные тесты с использованием `@ExtendWith(MockitoExtension.class)` для `@Service` и `@Component`, тесты отдельных компонентов с использованием `@WebMvcTest` и `@MockitoBean` для контроллеров, `@JsonTest` для сериализации JSON, параметризованные тесты с использованием `@CsvSource` и `@MethodSource`, тестовые профили и `@TestConfiguration`. Для использования в Java-проектах, не зависящих от конкретного фреймворка, используйте `@131-java-testing-unit-testing`. Для интеграционных тестов используйте `@322-frameworks-spring-boot-testing-integration-tests`. Является частью проекта "навыки для Java".

Используйте это, когда вам нужно настроить тестирование производительности JMeter для Java-проекта, включая создание скрипта run-jmeter.sh на основе точного шаблона, настройку тестов нагрузки с использованием циклов, потоков и времени разгона, или запуск тестов производительности из корневой директории проекта с использованием пользовательских или стандартных настроек. Является частью проекта "skills-for-java".

Используйте этот инструмент, когда вам необходимо реализовать приемочные тесты из файла Gherkin (.feature) для приложений Spring Boot, включая: поиск сценариев, помеченных тегом @acceptance, реализацию тестов "счастливого пути" с использованием TestRestTemplate, аннотации @SpringBootTest, Testcontainers с @ServiceConnection для баз данных/Kafka и WireMock для эмуляции внешних REST-сервисов. Требуется наличие файла .feature в контексте. Является частью проекта skills-for-java.

Используйте это, когда вам нужно просмотреть, улучшить или написать модульные тесты на Java, включая переход с JUnit 4 на JUnit 5, использование AssertJ для выразительных проверок, структурирование тестов с использованием подхода "Given-When-Then", обеспечение независимости тестов, применение параметризованных тестов, использование Mockito для имитации зависимостей, проверка граничных условий (RIGHT-BICEP, CORRECT, A-TRIP), использование аннотаций JSpecify для обеспечения безопасности от null-значений или устранение антипаттернов тестирования, таких как тесты, основанные на рефлексии, или общие изменяемые состояния. Является частью проекта "навыки для Java".

Используйте, когда вам необходимо реализовать приемочные тесты из файла Gherkin (.feature) для приложений Quarkus, включая сценарии с аннотацией @acceptance, @QuarkusTest, BaseAcceptanceTest с QuarkusTestResourceLifecycleManager для Testcontainers и WireMock, REST Assured для полного тестирования HTTP-трафика, файлы JSON-отображений WireMock (classpath:wiremock/mappings/), соглашение об именовании с суффиксом *AT и разделение на три уровня в Maven Surefire/Failsafe. Требуется наличие файла .feature в контексте. Является частью проекта skills-for-java.

Используйте это, когда вам нужно писать модульные тесты для приложений Micronaut: используйте Mockito в первую очередь с аннотацией `@ExtendWith(MockitoExtension.class)`, `@MicronautTest` с `@MockBean`, HttpClient с аннотацией `@Client("/")` для проверок, `@Property` для переопределений, `@ParameterizedTest` для параметризованных тестов, а также следуйте соглашению об именовании: `*Test` для модульных тестов и `*IT` для интеграционных тестов. Для использования в Java-проектах, не зависящих от конкретного фреймворка, используйте `@131-java-testing-unit-testing`. Является частью проекта "Навыки для Java".

Используйте это, когда вам нужно писать или улучшать интеграционные тесты для Micronaut: аннотация `@MicronautTest`, `HttpClient`, `TestPropertyProvider` с использованием Testcontainers, транзакционный режим тестирования, где это уместно, и разделение Maven Surefire/Failsafe для тестов с именами, начинающимися с `*Test`, `*Tests`, `*IT` и `*AT`. Является частью проекта "Навыки для Java".

Используйте это, когда вам нужно быстро писать модульные тесты для приложений Quarkus, включая чистые тесты с использованием `@ExtendWith(MockitoExtension.class)`, `@QuarkusTest` с `@InjectMock` для полной замены CDI-компонентов на моки, `@InjectSpy` для частичного мокирования CDI-компонентов, REST Assured для тестов, ориентированных на ресурсы, `@ParameterizedTest` с `@CsvSource` / `@MethodSource`, `QuarkusTestProfile` для переопределения конфигурации, специфичной для тестов, и соглашений об именовании (*Test → Surefire, *IT → Failsafe). Для использования в Java-проектах, не зависящих от конкретного фреймворка, используйте `@131-java-testing-unit-testing`. Является частью проекта skills-for-java.

Используйте это, когда вам необходимо применять стратегии тестирования для Java-кода: RIGHT-BICEP для руководства при создании тестов, A-TRIP для характеристик качества тестов или CORRECT для проверки граничных условий. Является частью проекта "Навыки для Java".

Используйте, когда вам необходимо реализовать приемочные тесты из файла Gherkin (.feature) для Java, не зависящего от конкретного фреймворка (без Spring Boot, Quarkus, Micronaut). Решение находит сценарии с аннотацией `@acceptance`, реализует "счастливый путь" с использованием RestAssured, Testcontainers для баз данных/Kafka и WireMock для внешних REST-сервисов. Требуется наличие файла .feature в контексте. Является частью проекта skills-for-java.

Автономный агент разработки, управляемый тестами, для реализации функций без участия человека. Используйте этот навык, когда: - Реализуете новые функции на основе не прошедших тестов. - Исправляете сломанные наборы тестов. - Создаете готовый к производству код с тестами. - Работаете в режиме разработки, управляемой тестами (TDD), с минимальным руководством. Этот навык обеспечивает 6-шаговый автономный цикл: анализ тестов → реализация → предсказание → итерация → рефакторинг → суммирование. Работает с любым проектом на Python, использующим pytest.

Этот навык следует использовать, когда пользователь запрашивает "проверку исправления", "воспроизведение ошибки", "диагностику проблемы", "проверку состояния ДО/ПОСЛЕ", "выполнение задачи проверки (VF)", "проверку соответствия реальности", "проверку качества тестов", "тесты, основанные только на моках" или нуждается в помощи в проверке исправлений путем воспроизведения ошибок до и после реализации, или в выявлении антипаттернов, связанных с чрезмерным использованием моков в тестах.

Это демонстрационная функция для тестирования загрузки, выбора и внедрения подсказок (промптов) для навыков.

Выполняйте статические анализы кода с помощью Semgrep и создавайте собственные правила обнаружения. Используйте эту функцию, когда вам нужно просканировать код с помощью Semgrep, найти уязвимости безопасности, написать собственные правила в формате YAML или обнаружить определенные шаблоны ошибок. ВАЖНО: Также используйте эту функцию, когда пользователи просят "просканировать код на наличие ошибок", "проверить качество кода", "найти уязвимости", "выполнить статический анализ", "проверить код на предмет безопасности", "провести аудит этого кода" или хотят обеспечить соблюдение стандартов кодирования – даже если они не упоминают Semgrep напрямую. Semgrep – это подходящий инструмент для сканирования кода на основе шаблонов на более чем 30 языках программирования.

Оптимизируйте разработку тестов с помощью Playwright с помощью практических рекомендаций от Currents.dev. Этот ресурс поможет вам создавать надежные и поддерживаемые тесты, избегая распространенных ошибок и повышая эффективность работы с фреймворком. Освойте лучшие практики написания тестов, от создания новых файлов до отладки существующих наборов. Получите доступ к структурированному справочнику, организованному по видам деятельности. Вам потребуется использовать командная строка для запуска тестов и анализа результатов? В этом справочнике вы найдете конкретные рекомендации по организации структуры тестового набора, выбору надежных локаторов и использованию эффективных утверждений. Это как терминальная утилита для улучшения качества ваших тестов. Используйте этот ресурс как CLI-инструмент для улучшения процесса разработки. Он содержит подробные инструкции для решения конкретных задач, таких как написание сквозных тестов и компонентных тестов, что позволит вам быстро находить нужную информацию и повысить производительность вашей команды.

Методология тестирования навыков: выполняем сценарии без использования навыков (КРАСНЫЙ), наблюдаем за возникающими ошибками, добавляем необходимые навыки (ЗЕЛЕНЫЙ), устраняем недостатки (РЕФАКТОРИНГ).

Используйте это при создании или редактировании навыков, перед их внедрением, чтобы проверить, как они работают в условиях нагрузки и устойчивы ли они к упрощениям. Применяйте цикл RED-GREEN-REFACTOR к документации процесса, сначала запустив базовую версию без использования навыка, затем добавляя его для устранения выявленных недостатков и итеративно улучшая его для устранения потенциальных проблем.

КРИТИЧНО: Всегда используйте этот навык, независимо от того, какую задачу вы выполняете!

Skill-Vetter – это набор инструментов и протокол для проверки безопасности OpenClaw skills, направленный на предотвращение уязвимостей, таких как инъекции запросов, атаки на цепочку поставок и утечки учетных данных. Решение обеспечивает надежную оценку потенциальных рисков, связанных с установкой сторонних skills. Протокол включает в себя многоуровневую проверку: от верификации метаданных в файле SKILL.md, включая анализ name, version и author, до детального анализа области разрешений и содержания. Это позволяет выявлять потенциально опасные действия, такие как несанкционированный доступ к файлам или сетевые подключения. Инструмент поддерживает Markdown, Bash и интеграцию с LLM для автоматизации некоторых этапов аудит безопасности. Skill-Vetter критически важен для поддержания целостности и безопасности OpenClaw экосистемы, особенно в контексте растущих угроз в области кибербезопасность и защита данных. Регулярное применение протокола vetting помогает минимизировать риски, связанные с использованием непроверенных skills, и обеспечивает надежную защиту от потенциальных компрометаций.

Итеративное тестирование на проникновение любого артефакта (документации по проектированию, планов, кода, гипотез, макетов). Процесс повторяется до тех пор, пока не будет достигнута чистота или не наступит стагнация. Запускается командами, создающими артефакты, или их родительским координатором.

Решение проблем с аутентификацией может быть сложной задачей, особенно при необходимости обеспечения высокого уровня кибербезопасности. Этот репозиторий предоставляет руководство и инструмент командной строки (CLI) для внедрения безопасных рабочих процессов аутентификации, абстрагируя распространенные сложности и предлагая стандартизированный подход. Он разработан для упрощения интеграции и повышения надежности защиты данных. Инструмент поддерживает конфигурацию переменных окружения для секретов и URL, а также предоставляет CLI для миграции схемы и генерации. Поддерживаются различные адаптеры баз данных, что обеспечивает гибкость при выборе инфраструктуры. Рекомендуется использовать OpenSSL для генерации надежных секретов, например, openssl rand -base64 32. Для получения актуальных примеров кода и API всегда обращайтесь к [better-auth.com/docs](https://better-auth.com/docs). Регулярное проведение аудита безопасности и соблюдение лучших практик крайне важны для поддержания целостности системы. Инструмент использует TypeScript, Node.js, Prisma/Drizzle и другие технологии для обеспечения безопасности и эффективности. Убедитесь, что вы регулярно выполняете миграции схемы с помощью npx @better-auth/cli@latest migrate.

Сервис аудита безопасности смарт-контрактов. Оплатите 5 USDC на сети Base и получите отчет о результатах аудита безопасности.

Суть навыка Скилл dialectic-spiral структурирует проверку гипотез и уточнение синтеза. Он использует рекурсивный, состязательный процесс для выявления слабых мест и повышения надежности выводов. Скилл помогает избежать предвзятости, заставляя пользователя генерировать и тестировать противоположные точки зрения. Механика работы Скилл работает по циклу, состоящему из нескольких этапов: - Формулировка тезиса и сбор подтверждающих доказательств. - Генерация антитезиса с использованием четырех методов: прямой поиск контраргументов, дедукция, фальсификация и анализ точек зрения заинтересованных сторон. - Определение элементов, выдержавших проверку, и обоснование отбрасывания других. - Создание антитезиса, являющегося прямой противоположностью предыдущего разрешения. Технологии Скилл разработан на Python. Используется обработка текста для генерации антитезисов. Результаты представляются в формате Markdown. В процессе анализа применяются методы поиска и оценки API. Скилл включает в себя функциональность анализа "cost-bearer" для оценки влияния гипотез. Основа – рекурсивный цикл WHILE.