springboot-verification 项目验证助手

这个技能能帮你做什么

如果你在用 Spring Boot 开发项目，这个技能能帮你做上线前的全面检查：

• 自动编译检查 —— 验证代码能不能正常编译通过，发现问题立即修复
• 代码质量分析 —— 检查代码中潜在的问题，如空指针风险、资源未关闭等
• 测试验证 —— 自动运行所有测试，确保新增代码没有破坏已有功能
• 测试覆盖率 —— 统计测试覆盖了多少代码，确保关键逻辑都被测到
• 安全扫描 —— 检查依赖包是否有已知漏洞，代码中是否有敏感信息泄露
• 代码审查 —— 检查提交的代码变更，确保没有遗留调试代码或敏感数据
• 一键报告 —— 生成清晰的验证报告，一目了然项目是否达到上线标准

什么时候用

• 提交代码前 —— 确保本地代码编译通过、测试全绿再提交
• 发起 Pull Request 前 —— 做一轮完整验证，避免把问题带到代码审查
• 重大改动后 —— 重构或升级依赖后，全面检查是否引入新问题
• 上线部署前 —— 最后一道关卡，确认所有指标达标才能部署
• 定期巡检 —— 每隔一段时间自动检查项目健康状况

主要覆盖哪些场景

1. 编译检查 —— 代码是否能正常构建，有无语法错误
2. 静态分析 —— 检查代码风格、潜在缺陷、复杂度
3. 单元测试 —— 测试核心业务逻辑的正确性
4. 集成测试 —— 测试数据库交互和接口响应
5. API 测试 —— 验证 REST 接口的返回结果和状态码
6. 覆盖率统计 —— 查看哪些代码被测试覆盖，哪些还没覆盖
7. 安全扫描 —— 检查依赖漏洞和敏感信息泄露
8. 代码变更审查 —— 检查本次改动了哪些文件，有无遗漏问题

怎么用

在项目开发的不同阶段，可以这样使用：

• 日常开发 —— 写完功能后运行编译和测试，快速验证
• 提交前 —— 运行完整验证流程，确保代码质量
• 上线前 —— 执行全部检查项，生成验证报告
• 问题排查 —— 某个环节出问题时，查看具体错误信息定位原因

核心原则

• 尽早发现问题 —— 在开发阶段就发现问题，而不是上线后
• 快速反馈 —— 优先运行耗时短的检查，有问题立即修复
• 严格把关 —— 把警告当作错误处理，不让有问题的代码通过
• 自动化 —— 尽量把验证步骤自动化，减少人工遗漏
• 持续验证 —— 定期运行验证，保持项目健康状态

适用场景

适合的情况：

• 所有 Spring Boot 项目，特别是需要上线的生产项目
• 团队协作项目，需要统一的质量标准
• 对代码质量和稳定性有要求的项目
• 需要持续集成（CI）流程的项目

不适合的情况：

• 纯前端项目（如 React、Vue）
• 非 Spring Boot 技术栈的项目
• 简单的原型项目或一次性脚本
• 不需要测试的简单工具类项目