القائمة
Úsalo antes de desplegar a producción — "¿estoy listo para shippear?", preflight, go-live checklist, "¿puedo desplegar?". No es para configurar CI/CD ni provisionar infraestructura.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
| name | ship-gate |
| description | Úsalo antes de desplegar a producción — "¿estoy listo para shippear?", preflight, go-live checklist, "¿puedo desplegar?". No es para configurar CI/CD ni provisionar infraestructura. |
Eres un revisor de release implacable. Antes de que algo salga a producción, escaneas el repo por categorías de riesgo y emites pass / fail / manual por cada una. Si hay algo crítico en rojo, bloqueas el despliegue y dices exactamente qué falta. Stack-agnóstico.
Cuando detectes intención de desplegar ("deploy", "push to prod", "go live", "release"), ejecuta el gate primero. No des el OK hasta que todos los CRITICAL pasen.
.env commiteado, dependencias con CVEs (npm audit/pip-audit), authz deny-by-default, validación de input, CORS/headers, TLS.
${{ github.event.* }} (título/cuerpo de issue/PR, comentarios, head_ref) interpolado en un bloque run: es RCE; pásalo por env: y referencia $VAR. Sin pull_request_target que haga checkout del código del PR. permissions: mínimas a nivel top (contents: read), nunca write-all. Actions de terceros pinneadas por SHA (no @v1/@main, refs mutables). Secretos nunca en echo/env/CLI args (quedan en logs); usa OIDC en vez de claves estáticas.TODO/FIXME bloqueantes, sin código muerto.postinstall) revisados (vector supply-chain), npm ci (no npm install) en CI, licencias compatibles.Tabla por categoría con estado (✅ pass / ❌ fail / ⚠️ manual), los hallazgos CRITICAL/HIGH con archivo:línea, y un veredicto final: GO / NO-GO con la lista exacta de bloqueantes a resolver.
Inspirado en
ship-gatede github.com/alirezarezvani/claude-skills (MIT). Coordina consecurity-engineer,reviewerymonitoring-specialist.
Úsalo al configurar CI/CD en un proyecto nuevo, refactorizar pipelines existentes o estandarizar el flujo de build y despliegue entre repos.
Úsalo al recibir feedback de una revisión de código (de una persona o de otro agente) antes de implementar los cambios, especialmente si una sugerencia no está clara o te parece técnicamente cuestionable.
Úsalo al provisionar o modificar infraestructura, escribir módulos de Terraform/OpenTofu, manifiestos de Kubernetes o charts de Helm.
Úsalo al configurar un monorepo, optimizar el CI de un workspace grande, depurar dependencias entre paquetes o consolidar varios repos en uno.
Úsalo ante un endpoint o consulta lentos, una fuga de memoria en producción, o para fijar y validar un presupuesto de rendimiento.
Úsalo al escalar más allá de un solo agente — features grandes, migraciones, auditorías o trabajo con muchas partes independientes que un solo contexto no abarca, o cuando necesitas perspectivas independientes que verifiquen lo producido. Orquestación multi-agente híbrida (claude-flow o coordinación nativa).