Kiểm tra sức khỏe toàn diện repo marketplace
Workflow kiểm toán chạy song song 6 hạng mục cho repo skills marketplace của Claude Code, rồi chỉ báo cáo những phát hiện đã được tự xác minh, sắp theo mức ưu tiên.
Làm được gì
Khởi chạy một Dynamic Workflow fan-out song song với sáu "thanh tra" độc lập:
- An toàn code/script — lệnh xóa nguy hiểm, rò rỉ secret, đường dẫn thật hardcode,
excepttrống, injection, thiếu shebang - Nhất quán tài liệu / SSOT — version lệch giữa marketplace.json, README, CHANGELOG, git release; số lượng skill; tham chiếu hỏng
- Bảo mật / PII — rò rỉ không có từ khóa mà gitleaks bỏ sót (tên thật, domain nội bộ), điểm mù của marker
.security-scan-passed - Phân loại PR đang mở — nên merge / cần sửa / từ chối vì mang tính quảng bá
- Phân loại issue đang mở — bug thật vs yêu cầu skill vs quảng bá
- Tính toàn vẹn manifest marketplace — chạy script kiểm tra, tìm mục mồ côi, kiểm tra đăng ký suite
Điểm mạnh nhất nằm ở bước sau: mọi phát hiện của agent bị xem là giả thuyết. Với mỗi mục high/critical, Claude phải tự grep/sed/gh để xác nhận, gắn nhãn ✅ thật / ⚠️ một phần / ❌ báo động sai, rồi trình bày dưới dạng bảng 6 chiều và các mức 🔴 phải sửa / 🟠 backlog / 🟢 tùy chọn.
Phù hợp với ai
- Maintainer tự vận hành repo skills marketplace cho Claude Code
- Người quản lý repo mã nguồn mở muốn rà version, tài liệu, PR, issue trước khi release
- Người cần soát PII kiểu ngữ nghĩa (tên thật, domain riêng) trong repo công khai
Ví dụ sử dụng
- "Chạy audit toàn bộ repo trước khi release" → sáu thanh tra chạy song song, nhận báo cáo theo ưu tiên
- "Xem giúp tình trạng PR và issue đang mở" → tách PR đáng merge khỏi PR quảng bá, chỉ ra PR thiếu bump version
- "Repo công khai còn sót thông tin cá nhân không?" → phát hiện rò rỉ không từ khóa và báo trung thực cả phần còn nằm trong git history (không tự ý force-push)
⚠️ Điều kiện: cần Workflow tool,
ghCLI,jq, và phải chạy inline. Mỗi lần chạy mất ~15-20 phút và 400-500k token đầu ra.
· · · Hướng dẫn cài đặt · · ·
Dùng thử ngay, không cần cài
Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.
Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình: https://raw.githubusercontent.com/daymade/claude-code-skills/HEAD/marketplace-health-check/SKILL.md Mình muốn: (viết việc bạn cần ở đây)
Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.
↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.
Cài vào ứng dụng Claude (không cần terminal)
- Tải tệp ZIP bằng nút bên dưới.
- Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
- Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.
Cài vào Claude Code
Để Claude làm — dán câu dưới đây vào Claude Code
Hãy cài skill mình tìm thấy trên Claude Skill Mart. Copy thư mục marketplace-health-check từ repo GitHub daymade/claude-code-skills vào ~/.claude/skills/marketplace-health-check/ của mình. Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.
Cài bằng lệnh thủ công
git clone https://github.com/daymade/claude-code-skills.git && mkdir -p ~/.claude/skills && cp -r claude-code-skills/marketplace-health-check ~/.claude/skills/⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.
- Mở terminal.
- Clone repo:
git clone https://github.com/daymade/claude-code-skills.git - Tạo thư mục skills nếu chưa có:
mkdir -p ~/.claude/skills - Copy skill:
cp -r claude-code-skills/marketplace-health-check ~/.claude/skills/ - Kiểm tra hai thư mục
scripts/vàreferences/đã được copy kèm (script workflow và tài liệu phương pháp là bắt buộc). - Xác nhận công cụ:
gh auth statusvàjq --version. - Khởi động lại Claude Code, rồi yêu cầu "chạy health check cho repo". Hãy xác nhận chi phí thời gian/token trước khi để nó chạy.