MCP App StoreMCP App Store
de tech-debt-skill503
Exécutez un audit délibéré et cité par fichier de la dette technique et de l'architecture, produisant un fichier TECH_DEBT_AUDIT.md avec des constatations priorisées et des recommandations de remédiation.
Ce skill exécute un audit structuré et tranché de la dette technique d'une base de code et produit un audit écrit (TECH_DEBT_AUDIT.md) avec des constatations citées par fichier:ligne, des balises de sévérité, des estimations d'effort et des étapes de remédiation priorisées. Il impose une phase d'orientation (lecture des manifestes, cartographie des modules) avant tout jugement et utilise des outils concrets lorsque disponibles pour étayer les constatations.
Utilisez-le lorsque vous avez besoin d'un instantané complet de la santé du code : dégradation de l'architecture, lacunes dans la couverture des tests, problèmes de dépendances, points chauds de performance et hygiène de sécurité. Idéal pour les mainteneurs de repo préparant des refactorisations, des vérifications de préparation à la mise en production ou des audits de pré-intégration.
Conçu pour Claude Code ou des agents similaires conscients du code capables d'invoquer des outils de repo, d'exécuter des commandes et d'écrire des fichiers. Fonctionne mieux lorsque l'agent peut créer des sous-agents pour les repos très volumineux.
Compétence d'analyse statique bien conçue pour Claude Code qui guide à travers un audit de dette technique en 3 phases (orientation, audit, livraison). Aucun script intégré — c'est une compétence de pur prompt s'appuyant sur l'utilisation d'outils par l'agent (git, rg, npm audit, etc.). Le fichier SKILL.md est approfondi, tranché et bien structuré avec des anti-modèles clairement identifiés (pas de sycophantie, pas de réécritures, citations requises). L'installation utilise curl | redirection de fichier (et non curl | bash), ce qui est mineur. Aucun comportement malveillant détecté.
Conception de compétence impressionnante. La section requise 'semble mauvais mais est en fait correct' est une mesure anti-sycophantie astucieuse. L'orientation de la phase 1 avant le jugement est bien structurée. L'envoi de sous-agents pour les grands dépôts est intelligent. Le seul bémol est l'installation basée sur curl sans vérification de somme de contrôle et le fait qu'en tant que compétence de pur prompt sans scripts, son efficacité dépend entièrement du modèle utilisé.
TradeOS
Natural-language driven CEX trading and portfolio management for agents: API key vaulting, multi-exchange orders, DCA, arbitrage scanning, alerts and security r
Flutter & Firebase Integration Stack
Advanced integration patterns for Flutter, Firebase (Auth, Firestore, Functions), and Riverpod state management.
Spring Boot Migration
Guided, phased migration for existing Spring Boot apps to Boot 4 / Java 25 (including Modulith 2 and Testcontainers 2), with scanners and reference guides.
Java 25 & Spring Boot 4 Code Reviewer
Run focused, evidence-based code reviews for Java 25 and Spring Boot 4 projects — migration risks, architecture boundaries, null-safety (JSpecify), security, an
ArcKit — French Public Procurement (fr-marche-public)
Generates French public procurement (Dossier de Consultation des Entreprises) drafts aligned with the Code de la Commande Publique, UGAP frameworks, and DINUM d
ArcKit Architecture Conformance
Run a systematic architecture conformance assessment that compares ADRs and principles against HLD/DLD artifacts to surface drift, violations, and technical deb
Vibe Security Auditor
Audits AI-generated codebases for critical security flaws like exposed keys, broken RLS, and insecure payment flows.
Speak Security Basics
Security best practices for integrating Speak: API key management, audio data privacy, student data protection, and COPPA/FERPA compliance for production deploy