sonarqube-analysis

Inspect SonarQube Cloud/SonarCloud findings for this repository using local .env credentials. Use when the user asks to inspect, summarize, triage, prioritize, or fix SonarQube/SonarCloud issues, quality gate results, security hotspots, vulnerabilities, bugs, code smells, or new-code findings.

Aller à l'installation

Dépôt: hbmartin/graphviz2drawio
Dernière activité de la source: 1 juillet 2026 à 20:16
Langue détectée de SKILL.md: anglais
Étoiles: 275
Forks: 45

Options d'installation

Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.

Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.

Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.

npx skills add https://github.com/hbmartin/graphviz2drawio --skill sonarqube-analysis

La commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.

Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.

Vérifiez les fichiers source

Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.

Explorateur de fichiers

3 fichiers

SKILL.md

Instructions source · Aperçu en lecture seule

Retour à la recherche Retour à l’installation

compare-render

Visually verify graphviz2drawio conversion fidelity by rendering a graphviz source side-by-side as a native graphviz PNG and a converted draw.io PNG, then reading both images to compare. Use this whenever modifying conversion code in graphviz2drawio/ (nodes, edges, styles, text, layout), fixing a rendering or fidelity bug, or whenever the user asks if output "looks right" or "improved" — even if they don't explicitly ask for a visual check. Always verify visually before declaring a conversion change done.

2026-06-17

compare-render

Visually verify graphviz2drawio conversion fidelity by rendering a Graphviz source as both native Graphviz PNG and converted draw.io PNG, then inspecting the images. Use when modifying graphviz2drawio conversion or rendering code, updating specs, fixing layout, style, text, edge, or cluster bugs, or answering whether converted output looks right, improved, or regressed. Always perform a visual check before declaring conversion changes done.

2026-06-17

Tout voir dans ce dépôt

SonarQube Analysis

Workflow

Load Sonar settings from the repo .env without printing secrets. The script uses the SonarCloud project and branch specified in .env.

Prefer the bundled script:

python3 .codex/skills/sonarqube-analysis/scripts/sonar_report.py --format markdown

If the user asks for a focused slice, pass one or more flags:

python3 .codex/skills/sonarqube-analysis/scripts/sonar_report.py --bugs --security
python3 .codex/skills/sonarqube-analysis/scripts/sonar_report.py --new-code
python3 .codex/skills/sonarqube-analysis/scripts/sonar_report.py --branch main --top 20
python3 .codex/skills/sonarqube-analysis/scripts/sonar_report.py --project your-org_your-project

Summarize findings in this order:

quality gate and latest analysis date
vulnerabilities, bugs, blockers, and security hotspots
new-code findings
largest maintainability clusters by rule/file
likely false positives/report hygiene

For fix work, inspect the local source before editing. Separate likely real defects from generated-code noise and false positives.

Safety

Never print SONAR_TOKEN or raw .env contents.

Ask before making live Sonar changes such as marking false positives, accepting issues, or changing project settings.

Treat sonar.exclusions as a multi-value setting when using the Sonar API.

Use local file references in final answers when a finding maps to this checkout.

Expected .env

The script expects these keys:

SONAR_HOST_URL=https://sonarcloud.io SONAR_ORG=your-org SONAR_PROJECT_KEY=your-org_your-project SONAR_BRANCH=main SONAR_TOKEN=...

name	sonarqube-analysis
description	Inspect SonarQube Cloud/SonarCloud findings for this repository using local .env credentials. Use when the user asks to inspect, summarize, triage, prioritize, or fix SonarQube/SonarCloud issues, quality gate results, security hotspots, vulnerabilities, bugs, code smells, or new-code findings.