Kiểm tra trước commit với trace-mcp

Skill này làm gì

Khi bạn yêu cầu commit, push hoặc mở pull request, agent sẽ chạy bộ kiểm tra trace-mcp trước thay vì commit ngay.

• scan_security quét lỗ hổng theo OWASP Top-10; thêm taint_analysis để truy vết dữ liệu không tin cậy tới các sink (SQL, shell, file, HTTP)
• check_quality_gates({ scope: "changed" }) kiểm tra độ phức tạp, coverage, trùng lặp chỉ trên file đã thay đổi
• detect_antipatterns phát hiện N+1 query, eager loading, vòng lặp kém hiệu quả
• compare_branches tạo diff ở cấp ký hiệu (hàm thêm/xóa/đổi signature) làm cơ sở viết mô tả PR chính xác
• predict_bugs, get_risk_hotspots cho các thay đổi rủi ro cao

Có cả quy tắc xử lý theo mức độ: Critical/High phải sửa trước khi commit, Medium sửa nếu rẻ, Low ghi vào PR.

Phù hợp với ai

• Lập trình viên dùng Claude Code rồi commit/mở PR ngay sau đó
• Nhóm muốn chặn lỗi bảo mật và chất lượng trước khi review
• Người muốn changelog/PR dựa trên thay đổi code thật, không dựa vào commit message

Ví dụ sử dụng

1. "Commit thay đổi này giúp tôi" → agent quét bảo mật và quality gate trước, sửa lỗi High rồi mới commit.
2. "Mở PR đi" → dùng compare_branches để liệt kê thay đổi ở cấp hàm và viết mô tả PR.
3. Sửa module thanh toán → kiểm tra get_risk_hotspots, nếu là hotspot thì bổ sung test.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/nikolai-vysotskyi/trace-mcp/HEAD/skills/trace-mcp-pre-commit/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục skills/trace-mcp-pre-commit từ repo GitHub nikolai-vysotskyi/trace-mcp vào ~/.claude/skills/trace-mcp-pre-commit/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.