Quality Gate

Quality Gate Skill

品質ゲート。デプロイ・コミット前に必須チェックを強制。

品質ゲートレベル

Level 1: 開発時（常時）

チェック項目:
  - [ ] 構文エラーなし
  - [ ] 型エラーなし（TypeScript）
  - [ ] lint警告なし

失敗時: 警告表示、続行可能

Level 2: コミット前（MUST）

チェック項目:
  - [ ] Level 1 すべてパス
  - [ ] テストパス
  - [ ] セキュリティスキャン（基本）

失敗時: コミット拒否

Level 3: デプロイ前（MUST）

チェック項目:
  - [ ] Level 2 すべてパス
  - [ ] 全テストパス
  - [ ] セキュリティスキャン（詳細）
  - [ ] 本番設定確認（DEV_MODE=false等）

失敗時: デプロイ拒否

自動チェック項目

TypeScript/JavaScript

構文チェック:
  command: npx tsc --noEmit
  必須: Yes

Lintチェック:
  command: npm run lint
  必須: Yes

テスト:
  command: npm test
  必須: Yes（Level 2以上）

ビルド:
  command: npm run build
  必須: Yes（Level 3）

セキュリティ

基本スキャン:
  - 機密情報のハードコード検出
  - 既知の脆弱パターン検出

詳細スキャン:
  - 依存関係の脆弱性（npm audit）
  - OWASP Top 10チェック
  - security-reviewスキル連携

本番設定

確認項目:
  - DEV_MODE !== 'true'
  - DEBUG_ROUTES !== 'true'
  - 必須環境変数の存在
  - シークレットの設定状況

ゲート通過フロー

コード変更
    ↓
Level 1 チェック
    ↓ パス
コミット要求
    ↓
Level 2 チェック
    ↓ パス
コミット実行
    ↓
デプロイ要求
    ↓
Level 3 チェック
    ↓ パス
デプロイ実行

失敗時の対応

構文/型エラー

対応:
  1. エラー箇所を特定
  2. systematic-debugスキルで修正
  3. 再チェック

テスト失敗

対応:
  1. 失敗テストを特定
  2. 原因を分析
  3. コード修正 or テスト修正
  4. 再チェック

セキュリティ問題

対応:
  1. 問題の重大度を確認
  2. CRITICAL/HIGH → 即座に修正
  3. MEDIUM以下 → 修正 or 受容判断
  4. security-reviewスキルで詳細分析

レポートフォーマット

品質ゲートレポート:
  level: 2
  timestamp: 2026-02-02T12:00:00Z

  checks:
    - name: TypeScript
      status: PASS
      duration: 5s

    - name: Lint
      status: PASS
      duration: 3s

    - name: Tests
      status: FAIL
      details: "2 tests failed"
      failures:
        - test_name: "should validate input"
          error: "Expected true, got false"

  verdict: BLOCKED
  reason: "テスト失敗のためコミットできません"
  action: "失敗テストを修正してください"

連携スキル

使用例

「コミットして」→ Level 2 ゲートチェック
「デプロイして」→ Level 3 ゲートチェック
「品質チェックして」→ 現在のレベルでチェック

更新履歴

[2026-02-02] 初期作成