Token导航 LogoToken导航

Agent Skill · 研究检索

qa(质量保证)

qa 用于查找、检索和筛选相关信息,适合在 Codex、Claude、Cursor、Gemini CLI 中需要根据关键词、任务场景或来源线索快速定位候选结果时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态,以及是否会触发联网、命令执行或文件读写。

qa 是研究检索类 Agent Skill,可用宿主为 Codex、Claude、Cursor、Gemini CLI,通过GitHub 仓库获取,权限为操作浏览器;许可证为 MIT,暂无第三方扫描结果,按安装量在研究检索类的 73,675 个 Skill 里排第 71,089。

总安装 196周安装 8GitHub Stars 公开资料未说明下载 63核验 2026-05-01

安装说明

本站只整理中文说明,不托管安装包,也不代用户安装。
GitHub
许可证
MIT

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:qa(质量保证)
来源仓库:https://github.com/lixu289508/xc-devflow-skills
仓库路径:skills/qa
安装命令:
npx skills add lixu289508/xc-devflow-skills --skill "qa"
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 npx skills 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

AgentSkills.tonpx skills
npx skills add lixu289508/xc-devflow-skills --skill "qa"

这个 Skill 是做什么的

研究检索类 Skill 主要解决「找资料、核对事实、把来源整理清楚」的问题,通常会让助手先检索再总结。

发现并安装 AI 代理的技能。适用于质量保证和测试验证场景。支持多种宿主环境的技能集成。qa 属于研究检索类 Skill,可作为该场景下的辅助能力补充。安装命令:npx skills add lixu289508/xc-devflow-skills --skill "qa"。注意确认权限范围及是否触发测试用例生成。

来源仓库内路径:skills/qa

上手步骤

4 步
  1. 1

    确认自己的宿主工具

    公开资料标注支持 Codex、Claude、Cursor、Gemini CLI;先确认自己用的是其中之一,再按对应工具的 Skills 目录放置。

  2. 2

    拿到安装命令

    可以直接复制的命令是 npx skills add lixu289508/xc-devflow-skills --skill "qa";命令里的占位符换成自己的路径或密钥再执行。

  3. 3

    安装后重启宿主

    命令执行完要完全退出宿主工具再打开,让新装的 Skill 被重新扫描到,否则列表里可能看不到。

  4. 4

    按最小权限试用

    它需要操作浏览器,先在测试目录或测试账号里跑,确认没问题再放到正式项目。

常见问题

6 条

qa 怎么安装?

在终端执行 npx skills add lixu289508/xc-devflow-skills --skill "qa"。装完完全退出宿主工具再打开,让它重新扫描本地 Skill。

qa 支持哪些 AI 工具?

公开资料标注支持 Codex、Claude、Cursor、Gemini CLI。其他工具只要能读取本地 Skill 目录,一般也能手动放进去,但要自己确认触发方式是否一致。

qa 需要什么权限?

权限级别是操作浏览器。该 Skill 可能涉及浏览器控制能力,使用时可能读取或操作网页内容,需要在受控环境中确认权限边界。

qa 是免费的吗?

来源标注的许可证是 MIT。本站不代收任何费用,也不托管安装包;能否商用、要不要署名,以许可证原文为准。

qa 用的人多吗?

公开数据是累计安装 196 次,近一周安装 8 次,下载 63 次。这些数字来自第三方目录统计,只能当作热度参考,不代表质量或安全性。

qa 安全吗?

没有查到第三方扫描结果,安全性无法从公开资料判断,安装前请自行审查源码、依赖和命令行为。

值得选的地方和要先想清楚的地方

值得选的地方

  • 同时适配 4 种工具,换客户端不用重新找替代品。
  • 许可证明确为 MIT,商用和分发边界好判断。

先想清楚的地方

  • 没有第三方扫描结果,安全性只能靠自己读源码判断。
  • 第三方目录整理,版本更新和行为细节以来源仓库为准。

适不适合你

更适合

  • 已经在用 Codex,想直接扩展它能力的人。
  • 需要处理研究检索类任务、又不想每次都手写提示词的人。

不太适合

  • 要求有安全扫描结论才肯安装的团队。
  • 需要厂商级技术支持和 SLA 的生产系统。

研究检索类 Skill 对比

6 个同类
Skill总安装GitHub 星权限许可证扫描
find-skills

寻找技能 · Codex、Claude

31,199,81316,486操作浏览器MIT有提醒
self-improving-agent

自我改进 Agent · OpenClaw

16,464,0023,396接触敏感数据MIT-0通过
soultrace

灵魂追踪 · Codex、Claude

7,588,94412需要联网未明确有提醒
self-improving

自我完善 · OpenClaw

6,829,2841,046需要联网MIT-0通过
microsoft-foundry

微软代工厂 · Codex、Claude

6,614,144764调用外部服务未明确有提醒
qa

质量保证 · 本页

196—操作浏览器MIT未收录

按安装量取同分类前几名;数字来自第三方目录统计,只作热度参考,不代表质量结论。

SKILL.md 原文

测试工作流

入口交互

用户输入 /qa 后,扫描 ../rd/dev/ 下已归档的文件夹

交互流程

  1. 扫描 ../rd/dev/ 下的文件夹
  2. AskUserQuestion 让用户选择要测试的需求
  3. 进入六阶段流程

测试类型

类型工具产出物
接口测试后端同技术栈脚本scripts/test_xxx_api.py
流程测试接口脚本串联scripts/test_flow.py
UI测试Playwrightplan.md

六阶段流程

阶段1:读取需求文档(PM源)

  • 读取 ../pm/prd/index.csv 了解需求索引、关联需求
  • 读取 ../pm/prd/{需求名}/context.md(研究上下文)
  • 读取 ../pm/prd/{需求名}/requirement.md(完整需求)
  • 提取:需求目标、功能点、UI/UX、验收标准、历史需求、关联需求
  • 写入 .claude/cache/{需求名}-context.md

阶段2:读取开发成果(RD源)

  • 读取 ../rd/dev/{需求名}/plan.md(技术方案、接口变动)
  • 读取 ../rd/dev/{需求名}/report.md(完成情况)
  • 扫描后端代码,提取接口清单(新增/修改/影响)
  • 对比需求与实现,检查偏差
  • 追加 .claude/cache/{需求名}-context.md

阶段3:制定测试方案 ⏸️ 需审核

  • 接口测试方案:列出待测接口+测试点
  • 流程测试方案:列出业务流程串联步骤
  • UI测试方案:列出页面交互测试点
  • AskUserQuestion 请求用户审核
  • 审核通过后:

- 创建 test-results/{需求名}/ 和 scripts/ 目录 - 归档缓存、保存方案

阶段4:编写测试计划/脚本

  • 接口脚本:后端同技术栈,保存到 scripts/test_xxx_api.py
  • 流程脚本:接口串联,保存到 scripts/test_flow.py
  • UI计划:格式 [] TC-001 | 测试点 | 预期结果 | P0,保存到 plan.md

阶段5:执行测试

  • ⚠️ 执行前重新读取 CLAUDE.md 规范
  • 接口测试:执行接口脚本,记录结果
  • 流程测试:执行流程脚本,验证端到端
  • UI测试:Playwright 执行,截图留证
  • 每个用例/脚本完成后标记 [✅] 或 [❌]

阶段6:提交Bug + 输出报告

  • 发现问题生成 bug 记录,ID格式:BUG-yyyymmdd-xxx
  • 追加到 ../rd/bugs/pending.csv
  • 汇总测试结果保存到 test-results/{需求名}/report.md

相对路径

数据源路径
PM需求索引../pm/prd/index.csv
PM研究上下文../pm/prd/{需求名}/context.md
PM需求文档../pm/prd/{需求名}/requirement.md
RD开发归档../rd/dev/{需求名}/
Bug文件../rd/bugs/pending.csv
上下文缓存.claude/cache/{需求名}-context.md
测试归档test-results/{需求名}/
测试脚本test-results/{需求名}/scripts/

CSV 结构

pending.csv(QA写入)

id,title,description,severity,reporter,created_at,status,related_prd

接口测试颗粒度

分类测试点
安全认证、鉴权、越权、注入、脱敏
权限角色、数据、功能、资源
参数必填、类型、长度(⚠️超长:低风险截断/高风险拒绝)
等价类有效、无效
边界值最小、最大、临界±1
响应状态码、错误码、结构、字段
幂等性重复提交、重复请求
并发并发请求、竞态条件
数据一致性、关联、大数据量

测试范围策略

接口类型测试范围
新增接口全覆盖
修改接口全量回归
影响接口仅主流程

平台分布

windsurf

27.91%
按下载量换算18

trae

21.07%
按下载量换算13

qoder

18.1%
按下载量换算11

OpenCode

11.91%
按下载量换算8

Cursor

8.34%
按下载量换算5

Claude Code

2.94%
按下载量换算2

安全审计

暂无安全审计结果可展示。

权限和风险

操作浏览器

该 Skill 可能涉及浏览器控制能力,使用时可能读取或操作网页内容,需要在受控环境中确认权限边界。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。目前只有一个公开来源,建议同时核对源仓库。

继续浏览同类 Skills