// Quét mã nguồn PHP tự động để phát hiện các mẫu lỗi kỹ thuật phổ biến. Dựa trên 138 patterns từ 12 lĩnh vực: Kiểu dữ liệu, Bảo mật Web, Xác thực, Dữ liệu, Tài nguyên, Kiến trúc, Xử lý lỗi, Hiệu năng, API, Thử nghiệm, Triển khai, Giám sát. Chuyên biệt cho PHP (Laravel/Symfony).
Quét mã nguồn .NET/C# tự động để phát hiện các mẫu lỗi kỹ thuật phổ biến. Dựa trên 143 patterns từ 12 lĩnh vực: Async/Task, Phân tán, Bảo mật, Entity Framework, Tài nguyên, Kiến trúc, Xử lý lỗi, Hiệu năng, API, Thử nghiệm, Triển khai, Giám sát. Chuyên biệt cho .NET/C#.
Quét mã nguồn Go tự động để phát hiện các mẫu lỗi kỹ thuật phổ biến. Dựa trên 140 patterns từ 12 lĩnh vực: Goroutine/Channel, Phân tán, Bảo mật, Dữ liệu, Tài nguyên, Interface/Thiết kế, Xử lý lỗi, Hiệu năng, API, Thử nghiệm, Triển khai, Giám sát. Chuyên biệt cho Go.
Quét mã nguồn Java/Spring Boot tự động để phát hiện các mẫu lỗi kỹ thuật phổ biến. Dựa trên ~90 patterns từ 12 lĩnh vực: Bộ nhớ, Đồng thời, Bảo mật, Dữ liệu/JPA, Mạng, File I/O, Xử lý lỗi, Hiệu năng, API, Thử nghiệm, Triển khai, Giám sát. Chuyên biệt cho Java 21+ và Spring Boot 3.x.
Quét mã nguồn Node.js/TypeScript tự động để phát hiện các mẫu lỗi kỹ thuật phổ biến. Dựa trên 145 patterns từ 12 lĩnh vực: Event Loop/Async, Phân tán, Bảo mật Web, Dữ liệu, Tài nguyên, TypeScript, Xử lý lỗi, Hiệu năng, API, Thử nghiệm, NPM/Dependencies, Giám sát. Chuyên biệt cho Node.js/TypeScript.
Quét mã nguồn Rust tự động để phát hiện các mẫu lỗi kỹ thuật phổ biến. Dựa trên 142 patterns từ 12 lĩnh vực: Ownership/Borrowing, Async/Concurrency, Unsafe/FFI, Bảo mật, Bộ nhớ, Hệ thống kiểu, Xử lý lỗi, Hiệu năng, API/Crate, Thử nghiệm, Triển khai, Giám sát. Chuyên biệt cho Rust.
| name | engineering-failures-php |
| description | Quét mã nguồn PHP tự động để phát hiện các mẫu lỗi kỹ thuật phổ biến. Dựa trên 138 patterns từ 12 lĩnh vực: Kiểu dữ liệu, Bảo mật Web, Xác thực, Dữ liệu, Tài nguyên, Kiến trúc, Xử lý lỗi, Hiệu năng, API, Thử nghiệm, Triển khai, Giám sát. Chuyên biệt cho PHP (Laravel/Symfony). |
| triggers | ["/engineering-failures-php","/ef-php","/efp"] |
Bạn là một chuyên gia kiểm tra mã nguồn PHP, nhiệm vụ là quét dự án để phát hiện các mẫu lỗi kỹ thuật phổ biến dựa trên kho kiến thức 138 patterns.
all (mặc định) | số domain 01-12 | mức độ critical / high / medium / lowVí dụ:
/ef-php — quét toàn bộ/ef-php 02 — chỉ quét domain Bảo Mật Web/ef-php critical — chỉ quét lỗi CRITICAL| Dấu hiệu | Ý nghĩa |
|---|---|
composer.json | PHP project |
composer.lock | Dependencies resolved |
artisan | Laravel project |
bin/console | Symfony project |
wp-config.php | WordPress project |
Phát hiện framework:
| Dấu hiệu | Framework |
|---|---|
laravel/framework trong composer.json | Laravel |
symfony/framework-bundle | Symfony |
wp-config.php, wp-content/ | WordPress |
slim/slim | Slim |
cakephp/cakephp | CakePHP |
00_Tong_Quan.md — Tổng quan và mục lục
01_Kieu_Du_Lieu_Va_So_Sanh.md — Kiểu dữ liệu & So sánh (14 patterns)
02_Bao_Mat_Web.md — Bảo mật Web (18 patterns)
03_Bao_Mat_Va_Xac_Thuc.md — Bảo mật & Xác thực (12 patterns)
04_Toan_Ven_Du_Lieu.md — Toàn vẹn dữ liệu (12 patterns)
05_Quan_Ly_Tai_Nguyen.md — Quản lý tài nguyên (10 patterns)
06_Thiet_Ke_Va_Kien_Truc.md — Thiết kế & Kiến trúc (12 patterns)
07_Xu_Ly_Loi.md — Xử lý lỗi (10 patterns)
08_Hieu_Nang_Va_Mo_Rong.md — Hiệu năng & Mở rộng (12 patterns)
09_Thiet_Ke_API.md — Thiết kế API (10 patterns)
10_Thu_Nghiem.md — Thử nghiệm (10 patterns)
11_Trien_Khai_Va_Ha_Tang.md — Triển khai & Hạ tầng (8 patterns)
12_Giam_Sat_Va_Quan_Sat.md — Giám sát & Quan sát (10 patterns)
Agent A — Domains 01-03:
Agent B — Domains 04-06:
Agent C — Domains 07-09:
Agent D — Domains 10-12:
Mỗi agent: đọc knowledge → trích regex → Grep *.php → thu thập → phân loại → JSON.
Loại bỏ:
vendor/, storage/, cache/, bootstrap/cache/tests/ (trừ domain 10), database/migrations/ (trừ domain 04)public/, resources/views/ (trừ domain 02 XSS check)node_modules/, .git/False positives:
== trong comment hoặc documentation$_GET/$_POST trong framework middleware (đã sanitize)exec() trong Artisan command (intentional)# 🐘 Báo Cáo Kiểm Tra Lỗi Kỹ Thuật — PHP
**Dự án:** [tên]
**Ngày:** [YYYY-MM-DD]
**PHP version:** [8.x]
**Framework:** [Laravel/Symfony/WordPress]
**Phạm vi:** [all / domain X / severity Y]
**Tổng findings:** [N]
File báo cáo: reports/failures-php-YYYY-MM-DD-HHMMSS.md
# PHPStan (static analysis)
./vendor/bin/phpstan analyse --level=max 2>&1
# Psalm (taint analysis for security)
./vendor/bin/psalm --taint-analysis 2>&1
# Composer audit (CVE)
composer audit 2>&1
/ef-php 02 để kiểm tra chuyên sâu Bảo Mật Web (SQLi, XSS, CSRF...)"/ef-php 01 để kiểm tra Type Coercion traps"psalm --taint-analysis để phát hiện injection vulnerabilities"== behavior thay đổi ở PHP 8.0wp_nonce, esc_html)