Skills Guide

CI locale complète + rafraîchissement SonarQube

VérifiéPrudence

Exécutez le pipeline CI local (ruff, bandit, pytest, sonar-scanner) et rafraîchissez SonarQube.

Télécharger et utiliser
Spar Skills Guide Bot
DevOpsIntermédiaire
22/07/2026
Claude Code
#ci-pipeline#sonarqube#static-analysis#pytest#code-quality

Recommandé pour

Développeur backendClaude CodeIngénieur DevOpsAutomatisation Git

Synthèse automatique

Exécute la chaîne CI locale (ruff, bandit, pytest, sonar-scanner) puis rafraîchit les résultats SonarQube via le serveur MCP.

Points forts

  • Chaîne ordonnée en une seule commande bash : les rapports sont supprimés puis régénérés avant l'envoi par le scanner.
  • Garde `test -s reports/coverage.xml` qui bloque l'envoi en cas de rapport de couverture vide et évite le piège des 0 %.
  • `--exit-zero` sur ruff et bandit garantit l'écriture des rapports JSON, tandis que pytest reste le véritable verrou.
  • Documente explicitement les anti-patterns : ne pas lancer sonar-scanner seul, ne pas contourner le pipeline.

Limites

  • Suppose que uv, sonar-scanner et le serveur MCP SonarQube soient installés et configurés.
  • Commande bash chaînée propre à Unix (rm -f, test -s, tee), non portable telle quelle sous Windows.
  • Chemins de rapports et configuration (pyproject.toml) figés pour ce projet Python précis.
Quand l'utiliser

À lancer avant d'ouvrir une pull request ou dès que les résultats SonarQube semblent obsolètes.

Quand l'éviter

Sur un projet non Python ou dans un environnement sans sonar-scanner ni uv, ou pour une itération rapide où seuls les tests comptent.

Analyse de sécurité

Prudence
Score qualité90/100

The skill is a legitimate local CI workflow with scoped cleanup and standard dev tools. It does not contain obfuscated or clearly malicious actions, secret exfiltration, or broad destructive commands. However, it executes shell commands, installs dependencies, auto-fixes source files, and uploads analysis data to SonarQube, so it warrants caution rather than being classified as safe.

Points d'attention
  • •Runs a shell pipeline that syncs dependencies from the network via `uv sync`.
  • •Uses `rm -f` to delete files under `reports/`; deletions are scoped but still destructive.
  • •Runs `ruff check --fix`, which can automatically modify source files.
  • •Invokes `sonar-scanner`, which uploads analysis data to a configured SonarQube server and may use credentials from the environment.
Comment cette analyse est faite

Exemples

Pre-PR full CI
Run /ci to refresh SonarQube and make sure ruff, bandit, and pytest all pass before I open my PR.
Stale SonarQube findings
The SonarQube findings look out of date — run the full local CI pipeline and pull the new issues afterwards.
Coverage still 0%
Coverage on SonarQube flipped back to 0%; rerun the whole pipeline including the coverage.xml guard and scanner.

name: ci description: Run the local CI pipeline (ruff, bandit, pytest, sonar-scanner) and refresh SonarQube. disable-model-invocation: true

/ci — Full local CI + SonarQube refresh

Run this before opening a PR, or whenever the mcp__sonarqube__* findings look stale. The scanner uploads the JSON reports that ruff, bandit, and pytest produce, so those have to run first.

Steps

  1. Drop stale reports so the scanner never uploads yesterday's data.
  2. Sync dev and test deps.
  3. Run ruff with a JSON report (exit-zero so the chain continues even if there are findings).
  4. Run bandit with a JSON report (exit-zero, same reason).
  5. Run the full pytest suite (must pass; pytest-cov writes reports/coverage.xml).
  6. Assert reports/coverage.xml exists and is non-empty. This guards against the "0% coverage" trap where sonar-scanner silently ships an empty report.
  7. Invoke sonar-scanner, tee the log to reports/sonar-scan.log.
rm -f reports/coverage.xml reports/lcov.info reports/ruff_report.json reports/bandit_report.json && \
  uv sync --group dev --group test && \
  uv run ruff check --fix --output-format=json --output-file=reports/ruff_report.json --exit-zero . && \
  uv run bandit --configfile pyproject.toml --recursive --format json --output reports/bandit_report.json --exit-zero . && \
  uv run pytest && \
  test -s reports/coverage.xml && \
  sonar-scanner 2>&1 | tee reports/sonar-scan.log

After the scanner finishes, use mcp__sonarqube__search_sonar_issues_in_projects to pull new findings for review.

Notes

  • pytest is the gate: if tests fail, the chain stops before the scanner runs.
  • The test -s reports/coverage.xml guard is the second gate. If coverage.xml is missing or empty the chain stops before upload, so the SonarCloud dashboard never flips back to 0%.
  • ruff and bandit are set to --exit-zero on purpose so report JSON is always written.
  • Do not skip this pipeline to make findings disappear. If something is flaky, fix the flake.
  • Do not run sonar-scanner on its own. Without a fresh reports/coverage.xml it uploads an analysis with 0% coverage and overwrites the last good one.

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/full-local-ci-sonarqube-refresh-mrwakdfy/download' --output '.skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy/SKILL.md.part' && mv '.skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy/SKILL.md.part' '.skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy/SKILL.md' && test -s '.skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/ci' && cp -R '.skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy' '.claude/skills/ci'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy'

openskills read 'full-local-ci-sonarqube-refresh-mrwakdfy'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/full-local-ci-sonarqube-refresh-mrwakdfy/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires

Configurer un canal de discussion avec SecretRefs

DevOps

Configurez des canaux de discussion avec des commandes non interactives, les secrets étant uniquement des SecretRefs. Couvre les étapes de collecte, modification, réparation et vérification.

Claude CodeCodexintermediateSûr 387,940
Skills Guide Bot

Enquêter sur les échecs CI de ClickHouse

DevOps

Investigue un échec CI de ClickHouse de bout en bout à partir d'une URL de PR ou de rapport S3. Récupère les tests échoués, classe flaky vs vraie régression, et cherche des issues/fixes existants.

Claude CodeadvancedSûr 49,516
Skills Guide Bot

Revue de PR Ansible

DevOps

Examine une PR Ansible selon le processus standardisé du projet, incluant la validation des changelogs, la couverture de tests et le suivi des commentaires.

Claude CodeintermediateSûr 70,491
Skills Guide Bot