Аудит сборки и CI на скрытые риски

devops

audit-build-ci — это скилл для Claude Code, который проверяет конфигурацию сборки и CI на предмет скрытых рисков корректности в проекте Caffeine. Скилл читает `build.gradle.kts` (корневой и модуль caffeine), плагины из `gradle/plugins/`, воркфлоу `.github/workflows/` и `gradle.properties`, после чего анализирует их без вызова модели (флаг `disable-model-invocation: true`). Проверяются: неверные области видимости зависимостей, некорректная изоляция тестов, невоспроизводимые сборки, ошибки кэша Gradle, неправильное покрытие CI-матрицы, скрытые пропуски тестов, уязвимости зависимостей, утечка секретов и тонкие проблемы с многострочными YAML-значениями (например, свёрнутый скаляр `>` сохраняет завершающий перевод строки, что ломает парсинг при сплайсинге). Скилл сообщает только о проблемах, способных привести к некорректным артефактам, пропущенным ошибкам или ложной уверенности в результатах тестов.