Claude Code Mastery

# Проект: MyApp

## Архитектура
- Monorepo с pnpm workspaces
- Frontend: React 19 + TypeScript + Tailwind
- Backend: Node.js + Prisma + PostgreSQL
- Тесты: Vitest + Playwright

## Правила кода
- Используй functional components с hooks
- Все компоненты в src/components/
- Тесты рядом: Component.test.tsx
- НЕ используй any в TypeScript

## Git конвенции
- Коммиты на английском: feat:, fix:, refactor:
- PR требует 1 апрув + passing CI
- Squash merge в main

## Команды
- pnpm dev — запуск dev сервера
- pnpm test — запуск тестов
- pnpm build — production build

.claude/skills/
└── database-expert/
    ├── skill.md        # Обязательно: главный файл
    ├── PATTERNS.md     # Опционально: паттерны
    ├── EXAMPLES.md     # Опционально: примеры
    └── templates/
        └── migration.ts # Опционально: шаблоны

---
name: database-expert
description: |
  Use when working with database schemas, migrations,
  queries, or ORM patterns in this project.
allowed-tools: Read, Grep, Glob, WebFetch, Bash
---

# Database Expert

Ты эксперт по базам данных для этого проекта.

## Перед любой работой с БД:
1. Прочитай prisma/schema.prisma
2. Проверь существующие миграции в prisma/migrations/
3. Изучи паттерны в PATTERNS.md этого скилла

## Правила:
- Всегда используй транзакции для множественных операций
- Избегай N+1 запросов — используй include
- Новые миграции: npx prisma migrate dev --name описание

## Чего НЕ делать:
- Не изменяй существующие миграции
- Не используй raw SQL без крайней необходимости

"hooks": {
  "UserPromptSubmit": [
    {
      "matcher": ".*",
      "hooks": [
        {
          "type": "command",
          "command": "echo 'INSTRUCTION: Before responding, check ~/.claude/skills/ for relevant skills. If prompt matches skill keywords, use Skill(skill-name) tool.'"
        }
      ]
    }
  ]
}

---
name: security-reviewer
description: |
  Use for security audit of code changes.
  Finds vulnerabilities, injection vectors, auth issues.
model: opus
color: red
tools: Read, Grep, Glob
---

# Security Reviewer

Ты senior security engineer. Твоя задача — находить уязвимости.

## Что проверять:
- SQL injection (особенно raw queries)
- XSS (innerHTML, dangerouslySetInnerHTML)
- CSRF (отсутствие токенов)
- Auth bypass (broken access control)
- Secrets в коде (API keys, passwords)
- Insecure dependencies

## Формат отчёта:
- 🔴 CRITICAL — требует немедленного исправления
- 🟠 HIGH — исправить до merge
- 🟡 MEDIUM — запланировать исправление
- 🟢 LOW — рекомендация

---
description: Review PR changes before merge
allowed-tools: Read, Grep, Glob, Bash
argument-hint: [branch-name]
---

# PR Review для ветки: $ARGUMENTS

Выполни полный review:

## 1. Получи изменения
git diff main...$ARGUMENTS

## 2. Проверь
- Есть ли тесты для новой функциональности?
- Соответствует ли код нашим конвенциям (см. CLAUDE.md)?
- Нет ли security issues?

## 3. Выведи отчёт
Структурируй по категориям: Critical, Warning, Suggestion

"hooks": {
  "PostToolUse": [
    {
      "matcher": "Edit|Write",
      "hooks": [
        {
          "type": "command",
          "command": "npx prettier --write \"$FILE_PATH\""
        }
      ]
    }
  ],
  "PreToolUse": [
    {
      "matcher": "Edit|Write",
      "hooks": [
        {
          "type": "command",
          "command": "node ./scripts/check-protected-files.js"
        }
      ]
    }
  ]
}

# Клонируй в ~/.claude/skills/
git clone https://github.com/vasilievyakov/triangulate-skill ~/.claude/skills/triangulate

# Использование
/triangulate "Claude Code поддерживает 5 уровней memory"