sonarqube-analysis

Inspect SonarQube Cloud/SonarCloud findings for this repository using local .env credentials. Use when the user asks to inspect, summarize, triage, prioritize, or fix SonarQube/SonarCloud issues, quality gate results, security hotspots, vulnerabilities, bugs, code smells, or new-code findings.

Aller à l'installation

Dépôt: hbmartin/github-action-spm_version_updates
Dernière activité de la source: 7 juin 2026 à 16:47
Langue détectée de SKILL.md: anglais
Étoiles: 0
Forks: 0

Options d'installation

Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.

Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.

Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.

npx skills add https://github.com/hbmartin/github-action-spm_version_updates --skill sonarqube-analysis

La commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.

Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.

Vérifiez les fichiers source

Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.

Explorateur de fichiers

3 fichiers

SKILL.md

Instructions source · Aperçu en lecture seule

Retour à la recherche Retour à l’installation

SonarQube Analysis

Workflow

Load Sonar settings from the repo .env without printing secrets. This checkout is expected to use SonarCloud project hbmartin_github-action-spm_version_updates on branch main.

Prefer the bundled script:

python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --format markdown

If the user asks for a focused slice, pass one or more flags:

python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --bugs --security
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --new-code
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --branch trunk --top 20
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --project hbmartin_github-action-spm_version_updates

Summarize findings in this order:

quality gate and latest analysis date
vulnerabilities, bugs, blockers, and security hotspots
new-code findings
largest maintainability clusters by rule/file
likely false positives/report hygiene

For fix work, inspect the local source before editing. Separate likely real defects from generated-code noise and false positives.

Safety

Never print SONAR_TOKEN or raw .env contents.

Ask before making live Sonar changes such as marking false positives, accepting issues, or changing project settings.

Treat sonar.exclusions as a multi-value setting when using the Sonar API.

Use local file references in final answers when a finding maps to this checkout.

Expected .env

The script expects these keys:

SONAR_HOST_URL=https://sonarcloud.io SONAR_ORG=... SONAR_PROJECT_KEY=... SONAR_BRANCH=trunk SONAR_TOKEN=...

name	sonarqube-analysis
description	Inspect SonarQube Cloud/SonarCloud findings for this repository using local .env credentials. Use when the user asks to inspect, summarize, triage, prioritize, or fix SonarQube/SonarCloud issues, quality gate results, security hotspots, vulnerabilities, bugs, code smells, or new-code findings.