Ship safely

Pack

Qualité et sécu avant merge : scan CVE (OSV), audit des dépendances, diff de sécurité, couverture de tests, revue owners et qualité de PR. Pack pour figer un gate de merge fiable dans ton agent.

Cette collection Arboris assemble skills et commandes autour d’un même thème. Installe le pack via la CLI ou un ZIP, puis ouvre ton agent pour enchaîner les tâches couvertes. Les éléments listés ci-dessous restent accessibles individuellement dans le catalogue si tu préfères une install à la carte. Objectif : gagner du temps et garder une base commune de prompts de qualité. Chaque skill et chaque commande peut aussi être copié seul, scanné côté sécu, et mis à jour quand le catalogue évolue. Idéal pour standardiser un workflow d’équipe sans imposer un monorepo de prompts.

8 éléments

Commandes · ship-safely

/cveScan CVE (OSV / NVD) des dépendances à partir de package.json et autres lockfiles./audit-depsnpm audit / revue des vulnérabilités de dépendances, tri et plan de fix./security-diffAudit sécu rapide sur le diff — auth, routes, uploads, secrets, CORS./test-coverageLance les tests avec couverture ciblée sur les fichiers / modules touchés./owners-reviewIdentifie qui / quelles expertises doivent revoir quels chemins d’une grosse PR./pr-qualityChecklist qualité avant merge — bugs, sécu, smells, couverture, justification.

Skills · ship-safely

cve-scanScans project dependencies against CVE databases (OSV.dev, NVD) from package.json and other lockfiles. Use when the user asks for CVE, vulnerabilities, security advisories, OSV, NVD, npm audit, or /cve.security-reviewUse this skill when adding authentication, handling user input, working with secrets, creating API endpoints, or implementing payment/sensitive features. Provides comprehensive security checklist and patterns.