affaan-m/quarkus-verification

Quarkus 项目的验证循环：在发布或合并 PR 之前进行构建、静态分析、带覆盖率的测试、安全扫描、原生编译和差异审查。

编程协作开发 Agent Agent 技能写测试调研 Quarkus 构建验证静态代码分析测试覆盖率检查安全漏洞扫描原生镜像编译

技术栈: cursor24万+许可证: MIT开发者: affaan-m

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Quarkus Doğrulama Döngüsü

PR'lardan önce, büyük değişikliklerden sonra ve deployment öncesi çalıştırın.

Ne Zaman Aktif Edilir

Quarkus servisi için pull request açmadan önce
Büyük refactoring veya bağımlılık yükseltmelerinden sonra
Staging veya production için deployment öncesi doğrulama
Tam build → lint → test → güvenlik taraması → native derleme pipeline'ı çalıştırma
Test kapsamının eşikleri karşıladığını doğrulama (%80+)
Native image uyumluluğunu test etme

Faz 1: Build

# Maven
mvn clean verify -DskipTests

# Gradle
./gradlew clean assemble -x test

Build başarısız olursa, durdurun ve derleme hatalarını düzeltin.

Faz 2: Static Analiz

Checkstyle, PMD, SpotBugs (Maven)

mvn checkstyle:check pmd:check spotbugs:check

SonarQube (yapılandırılmışsa)

mvn sonar:sonar \
  -Dsonar.projectKey=my-quarkus-project \
  -Dsonar.host.url=http://localhost:9000 \
  -Dsonar.login=${SONAR_TOKEN}

Ele Alınacak Yaygın Sorunlar

Kullanılmayan import'lar veya değişkenler
Karmaşık metodlar (yüksek cyclomatic complexity)
Potansiyel null pointer dereference'ları
SpotBugs tarafından işaretlenen güvenlik sorunları

Faz 3:…

以下为摘要预览，完整内容请查看 GitHub 原文。

Quarkus 验证循环

在提交 PR 之后、重大变更之后以及部署之前运行。

何时启用

为 Quarkus 服务提交 pull request 之前
重大重构或依赖升级之后
部署到预发布或生产环境之前的验证
运行完整的 build → lint → test → 安全扫描 → 原生编译流水线
验证测试覆盖率是否达到阈值（80%+）
测试原生镜像兼容性

阶段 1：构建

# Maven
mvn clean verify -DskipTests

# Gradle
./gradlew clean assemble -x test

如果构建失败，请停止并修复编译错误。

阶段 2：静态分析

Checkstyle、PMD、SpotBugs（Maven）

mvn checkstyle:check pmd:check spotbugs:check

SonarQube（如果已配置）

mvn sonar:sonar \
  -Dsonar.projectKey=my-quarkus-project \
  -Dsonar.host.url=http://localhost:9000 \
  -Dsonar.login=${SONAR_TOKEN}

需要处理的常见问题

未使用的 import 或变量
复杂的方法（高 cyclomatic complexity）
潜在的 null pointer dereference
SpotBugs 标记的安全问题

阶段 3：测试 + 覆盖率

# 运行所有测试
mvn clean test

# 生成覆盖率报告
mvn jacoco:report

# 强制覆盖率阈值（80%）
mvn jacoco:check

# 或使用 Gradle
./gradlew test jacocoTestReport jacocoTestCoverageVerification

测试分类

单元测试

使用 mock 的依赖来测试服务逻辑：

@ExtendWith(MockitoExtension.class)
class UserServiceTest {
  @Mock UserRepository userRepository;
  @InjectMocks UserService userService;

  @Test
  void createUser_validInput_returnsUser() {
    var dto = new CreateUserDto("Alice", "alic…

重要提示：源文件不在本站托管，请通过 GitHub 查看与下载。

索引更新于 8/25/2026, 9:18:05 PMGitHub ↗

SKILL.md11.2 KB在 GitHub 查看 ↗