sonarqube-analysis

Inspect SonarQube Cloud/SonarCloud findings for this repository using local .env credentials. Use when the user asks to inspect, summarize, triage, prioritize, or fix SonarQube/SonarCloud issues, quality gate results, security hotspots, vulnerabilities, bugs, code smells, or new-code findings.

Ir para a instalação

Repositório: hbmartin/github-action-spm_version_updates
Última atividade na origem: 7 de junho de 2026 às 16:47
Idioma detectado do SKILL.md: inglês
Estrelas: 0
Forks: 0

Opções de instalação

Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.

Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.

Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.

npx skills add https://github.com/hbmartin/github-action-spm_version_updates --skill sonarqube-analysis

O comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.

Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.

Revise os arquivos de origem

Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.

Explorador de arquivos

3 arquivos

SKILL.md

Instruções da origem · Visualização somente leitura

Voltar à pesquisa Voltar à instalação

SonarQube Analysis

Workflow

Load Sonar settings from the repo .env without printing secrets. This checkout is expected to use SonarCloud project hbmartin_github-action-spm_version_updates on branch main.

Prefer the bundled script:

python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --format markdown

If the user asks for a focused slice, pass one or more flags:

python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --bugs --security
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --new-code
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --branch trunk --top 20
python3 .agents/skills/sonarqube-analysis/scripts/sonar_report.py --project hbmartin_github-action-spm_version_updates

Summarize findings in this order:

quality gate and latest analysis date
vulnerabilities, bugs, blockers, and security hotspots
new-code findings
largest maintainability clusters by rule/file
likely false positives/report hygiene

For fix work, inspect the local source before editing. Separate likely real defects from generated-code noise and false positives.

Safety

Never print SONAR_TOKEN or raw .env contents.

Ask before making live Sonar changes such as marking false positives, accepting issues, or changing project settings.

Treat sonar.exclusions as a multi-value setting when using the Sonar API.

Use local file references in final answers when a finding maps to this checkout.

Expected .env

The script expects these keys:

SONAR_HOST_URL=https://sonarcloud.io SONAR_ORG=... SONAR_PROJECT_KEY=... SONAR_BRANCH=trunk SONAR_TOKEN=...

name	sonarqube-analysis
description	Inspect SonarQube Cloud/SonarCloud findings for this repository using local .env credentials. Use when the user asks to inspect, summarize, triage, prioritize, or fix SonarQube/SonarCloud issues, quality gate results, security hotspots, vulnerabilities, bugs, code smells, or new-code findings.