/security--security-audit

Revisa los archivos cambiados o los que indiques y clasifica los problemas de corrección, seguridad, rendimiento y mantenibilidad por gravedad.

Lee un archivo y genera tests unitarios con caso normal, límites y errores en el framework que uses, y los ejecuta para comprobar que pasan.

Analiza tus cambios en staging y redacta un mensaje de commit con Conventional Commits; lo crea tras tu aprobación.

Crea una pull request a partir de tus commits y tu diff, con título, resumen, plan de pruebas y etiquetas, y te devuelve la URL.

Busca claves de API, tokens, contraseñas y claves privadas en tu código, configuración e historial de git, e indica cómo rotarlas.

Ejecuta la auditoría de tu gestor de paquetes y lista cada dependencia vulnerable con CVE, gravedad, versión corregida y plan de arreglo.

Analiza la arquitectura de tu repositorio y escribe threat-model.md con diagrama de flujo, amenazas STRIDE valoradas y cinco acciones prioritarias.

Configura tests de contrato dirigidos por el consumidor (Pact) para detectar roturas entre servicios al compilar, sin levantarlos juntos.

Monta pruebas de carga con k6, Locust o Artillery: escenarios realistas, umbrales que hacen fallar la ejecución y una prueba de humo en CI.

Configura mutation testing para medir si tus tests detectarían errores reales y convierte los mutantes supervivientes en tests más sólidos.

Controla un navegador real con Playwright MCP para navegar, hacer clic, rellenar formularios, depurar páginas y sacar capturas.

Revisa los snapshots de tests que fallan y decide si el cambio es intencionado, un fallo real o un test inestable antes de actualizarlos.