sonarqube-analysis

Inspect SonarQube Cloud/SonarCloud findings for this repository using local .env credentials. Use when the user asks to inspect, summarize, triage, prioritize, or fix SonarQube/SonarCloud issues, quality gate results, security hotspots, vulnerabilities, bugs, code smells, or new-code findings.

Ir a la instalación

Repositorio: hbmartin/create-ts-lib
Última actividad en el origen: 7 de junio de 2026 a las 16:18
Idioma detectado de SKILL.md: inglés
Estrellas: 0
Forks: 0

Opciones de instalación

De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.

Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.

Un comando directo omite el prompt de revisión. Revisa el origen antes de ejecutarlo.

npx skills add https://github.com/hbmartin/create-ts-lib --skill sonarqube-analysis

El comando permanece en una sola línea. Desplázate horizontalmente para revisarlo antes de copiarlo.

¿Prefieres una copia local? Descarga los archivos que SkillsMP tiene disponibles ahora.

Revisa los archivos de origen

Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.

Explorador de archivos

3 archivos

SKILL.md

Instrucciones de origen · Vista previa de solo lectura

Volver a la búsqueda Volver a la instalación

SonarQube Analysis

Workflow

Load Sonar settings from the repo .env without printing secrets. This checkout is expected to use SonarCloud project hbmartin_create-ts-lib on branch main.

Prefer the bundled script:

python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --format markdown

If the user asks for a focused slice, pass one or more flags:

python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --bugs --security
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --new-code
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --branch main --top 20
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --project hbmartin_create-ts-lib

Summarize findings in this order:

quality gate and latest analysis date
vulnerabilities, bugs, blockers, and security hotspots
new-code findings
largest maintainability clusters by rule/file
likely false positives/report hygiene

For fix work, inspect the local source before editing. Separate likely real defects from generated-code noise and false positives.

Safety

Never print SONAR_TOKEN or raw .env contents.

Ask before making live Sonar changes such as marking false positives, accepting issues, or changing project settings.

Treat sonar.exclusions as a multi-value setting when using the Sonar API.

Use local file references in final answers when a finding maps to this checkout.

Expected .env

The script expects these keys:

SONAR_HOST_URL=https://sonarcloud.io SONAR_ORG=hbmartin SONAR_PROJECT_KEY=hbmartin_create-ts-lib SONAR_BRANCH=main SONAR_TOKEN=...

name	sonarqube-analysis
description	Inspect SonarQube Cloud/SonarCloud findings for this repository using local .env credentials. Use when the user asks to inspect, summarize, triage, prioritize, or fix SonarQube/SonarCloud issues, quality gate results, security hotspots, vulnerabilities, bugs, code smells, or new-code findings.