Proactive Skills — Skills tự động chạy ngầm

8 skills được kích hoạt tự động khi bạn viết code, commit, hoặc thay đổi files — không cần gõ lệnh.

Proactive skills chạy qua hooks — tự động trigger trước/sau events cụ thể. Xem chi tiết tại Skill Mechanism.

Danh sách Proactive Skills

Skill	Trigger khi	Mô tả
`code-reviewer`	Files modified/saved	Review code quality, best practices
`test-generator`	New code written	Suggest tests cho functions mới
`secret-scanner`	Before commit	Detect API keys, credentials, tokens
`security-auditor`	Files modified	Scan OWASP Top 10 vulnerabilities
`dependency-auditor`	package.json changed	Check vulnerable dependencies
`api-documenter`	API endpoints changed	Auto-generate API docs
`readme-updater`	Project structure changed	Keep README current
`handoff-create` (cũ) / `/watzup` (bộ mới)	Session ending	Tạo handoff document — bộ mới dùng `/watzup` skill
`/checkpoint` (bộ mới)	User request save state	Save git state + decisions + remaining work để resume
`/document-release` (bộ mới)	Post PR merge	Auto sync docs với diff sau khi ship
`/canary` (bộ mới)	Post deploy	Screenshot + performance diff monitoring
`/careful` (bộ mới)	Destructive command detected	Warn trước `rm -rf`, `git reset --hard`, `force-push`…

code-reviewer

Tự động review code khi files được modify: Kiểm tra:

Correctness — logic errors, edge cases
Security — injection, XSS, auth bypass
Performance — N+1 queries, unnecessary re-renders
Maintainability — naming, complexity, duplication

test-generator

Suggest tests khi viết code mới: Output:

Unit tests cho new functions
Integration tests cho new API endpoints
Edge case suggestions

secret-scanner

Detect credentials trước khi commit: Patterns detected:

API keys (AWS, GCP, Stripe, SendGrid)
Database connection strings
JWT secrets, OAuth tokens
.env file contents
Private keys (SSH, SSL)

Nếu phát hiện secret → BLOCK commit và cảnh báo. Phải remove secret trước khi tiếp tục.

security-auditor

Scan liên tục cho OWASP vulnerabilities:

Category	Check
Injection	SQL, NoSQL, command injection
Broken Auth	Weak passwords, session fixation
XSS	Reflected, stored, DOM-based
SSRF	Server-side request forgery
Insecure Deserialization	Unsafe JSON/YAML parsing

dependency-auditor

Khi package.json thay đổi:

DEPENDENCY AUDIT
├── New: 2 packages added
│   ├── lodash@4.17.21 — ✓ No known vulnerabilities
│   └── axios@1.6.0 — ⚠ CVE-2023-45857 (CSRF)
├── Updated: 1 package
│   └── next@14.2.0 → 14.2.3 — Security patch
└── Recommendation: Update axios to 1.6.2+

api-documenter & readme-updater

Skill	Trigger	Output
`api-documenter`	API endpoint added/changed	Updated OpenAPI spec, endpoint docs
`readme-updater`	Structure changed, features added	Updated README sections

handoff-create → /watzup (bộ mới)

/handoff-create cũ đã bỏ, thay bằng skill /watzup. Auto-generate handoff report từ git + worktrees + plans + unfinished work.

/watzup                            # Auto handoff report từ git state
/checkpoint                        # Save state chi tiết để resume sau
/checkpoint resume                 # Resume từ checkpoint đã save

Output /watzup: Priority-ranked next steps với checkbox progress + rationale. Surface stale branches, unfinished plans, cross-worktree status. Output /checkpoint: Git state + decisions made + remaining work để pick up exactly nơi anh dừng — thậm chí qua Conductor workspace handoffs giữa branches.

Skills tự động mới trong bộ claudekit

/document-release — Post PR merge docs sync

Sau khi PR merged, auto-đọc tất cả project docs (README, ARCHITECTURE, CONTRIBUTING, CLAUDE.md), cross-reference với diff, update để match. Polish CHANGELOG voice, cleanup TODOs, optionally bump VERSION.Trigger: Sau git merge hoặc /land-and-deploy (nếu hook enabled).

/document-release                # Manual trigger

/canary — Post-deploy monitoring

Watch live app: console errors, performance regression, page failures. Screenshot periodic + so sánh baseline pre-deploy.Trigger: Sau /land-and-deploy hoặc manual sau deploy.

/canary                          # After deploy
/canary --baseline pre-deploy    # So với snapshot cũ

Alert khi: anomaly (error rate spike, LCP tăng, resource size tăng đáng kể).

/careful — Warn destructive commands

Cảnh báo trước lệnh phá hủy: rm -rf, DROP TABLE, force-push, git reset --hard, kubectl delete.Trigger: Khi Claude về gọi tool destructive.

/careful                         # Enable safety mode cho session
/guard <dir>                     # /careful + /freeze combined

/checkpoint — Save & resume state

Save git state + decisions + remaining work — có thể resume qua session, worktree, thậm chí Conductor handoffs.Trigger: User request hoặc trước long break.

/checkpoint                      # Save
/checkpoint resume               # Resume

Cấu hình Proactive Skills

Proactive skills được cấu hình trong .claude/settings.json → hooks:

{
  "hooks": {
    "PreToolUse": [
      { "matcher": "Write", "command": "node .claude/hooks/secret-scan.cjs" }
    ],
    "PostToolUse": [
      { "matcher": "Write", "command": "node .claude/hooks/code-review.cjs" }
    ]
  }
}

​Proactive Skills — Skills tự động chạy ngầm

​Danh sách Proactive Skills

​code-reviewer

​test-generator

​secret-scanner

​security-auditor

​dependency-auditor

​api-documenter & readme-updater

​handoff-create → /watzup (bộ mới)

​Skills tự động mới trong bộ claudekit

​Cấu hình Proactive Skills

Proactive Skills — Skills tự động chạy ngầm

Danh sách Proactive Skills

code-reviewer

test-generator

secret-scanner

security-auditor

dependency-auditor

api-documenter & readme-updater

handoff-create → /watzup (bộ mới)

Skills tự động mới trong bộ claudekit

Cấu hình Proactive Skills