本文へ移動
cccskills
無料GitHub で公開

API Compatibility and Test Gap Review

Detect breaking API contract changes, DTO modifications without compatibility handling, and missing tests for changed API boundaries.

インストール方法を見る

含まれるファイル(6)

  • SKILL.md5.3 KB
  • fixtures/01-required-field-added-without-test.md1.7 KB
  • fixtures/01-should-detect.md834 B
  • fixtures/02-additive-optional-field-safe.md2.3 KB
  • fixtures/02-should-not-detect.md1006 B
  • references/viewpoints.yaml1.5 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

Pattern declaration

Primary pattern: Reviewer Secondary patterns: Inversion Why: API契約変更は下流の呼び出し元を静かに壊す。差分内のDTO・インターフェース・エンドポイント定義の変更が既存呼び出し元との互換性を壊していないか、かつテストが更新されているかを検証する。

Rule / ルール

  • APIエンドポイントのリクエスト/レスポンス型(DTO)を変更する場合、既存の呼び出し元との後方互換性を保持するか、バージョニング戦略を適用する。
  • DTOへのフィールド削除・型変更・必須化は破壊的変更とみなし、影響範囲のコード修正またはマイグレーションパスを確認する。
  • API変更にはテスト(ユニットテスト・インテグレーションテスト・APIテスト)の更新が必須。
  • オプショナルフィールド追加は後方互換だが、受信側でのnullabilityハンドリングを確認する。

Heuristics / 判定の手がかり

  • interface / type の定義でフィールドが削除または型が変更されているが、呼び出し元(サービス・コントローラ等)の修正がない。
  • RESTエンドポイントのリクエストボディやクエリパラメータの型が変更されているが、対応するAPIテストが差分に含まれていない。
  • レスポンス型(DTO)にフィールドが追加されているが、呼び出し元でのデシリアライズ処理が更新されていない。
  • API型定義(OpenAPI schema、Zod schema等)が変更されているが、それを参照するテストが更新されていない。
  • optional → required(? の削除)の変更があるが、既存の呼び出し元がフィールドを省略している。

Good / Bad Examples

  • Good: DTOに新フィールドを追加し、受信側コードでのハンドリングとテストを同時に追加している。
  • Bad: レスポンスDTOからuserIdフィールドを削除したが、そのフィールドを参照している呼び出し元を修正していない。
  • Good: 型変更(string → number)と同時に呼び出し元の変換処理とテストを更新。
  • Bad: required: true にしたが既存テストデータがそのフィールドを含んでいない。
  • Good: バージョニング(/v2/endpoint)で旧バージョンと共存させ段階的移行。

Actions / 改善案

  • DTOの変更箇所に対して、影響を受けるすべての呼び出し元・デシリアライズ処理をcode_searchで特定し更新する。
  • API変更に対応するテスト(happy path + error case)を追加・更新する。
  • 後方互換を保てない変更の場合、APIバージョニングやフィーチャーフラグによる段階移行を検討する。
  • 変更前後のスナップショットテストまたはContract Testを追加する。

Non-goals / 扱わないこと

  • APIの設計思想・RESTful原則への準拠評価(別スキルのスコープ)。
  • パフォーマンスや認証・認可の問題(別スキルのスコープ)。
  • 外部サードパーティAPIへの変更(コードベース外のコントロール外)。

Pre-execution Gate / 実行前ゲート

このスキルは以下の条件がすべて満たされない限りNO_REVIEWを返す。

  • 差分にTS/JS/TSXファイルが含まれている
  • 差分にAPIエンドポイント定義、DTO/インターフェース/型定義の変更が含まれている
  • inputContextにdiffが含まれている

ゲート不成立時の出力: NO_REVIEW: api-compatibility — API契約・DTO変更の差分がない

False-positive guards / 抑制条件

  • 新規追加エンドポイント・DTOには互換性リスクがないため指摘しない。
  • テストファイル内のみの型変更(テスト用モック型)は対象外。
  • 変更がオプショナルフィールドの追加のみで、かつ受信側でnullabilityがハンドルされている場合。

評価指標(Evaluation)

  • 合格基準: 指摘が差分の具体的なDTO/型変更に紐づき、互換性リスクまたはテスト不足が説明されている。
  • 不合格基準: 新規追加への誤指摘、テストファイル内変更への誤指摘、差分外コードへの指摘。

人間に返す条件(Human Handoff)

  • 破壊的変更が意図的なメジャーバージョンアップの一環か否かの判断が必要な場合は人間レビューへ返す。
  • 影響範囲が差分から特定できないほど広い場合は人間レビューへ返す。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

同じリポジトリのスキル

概要と使いどころ

<What this skill does>

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

a11y Accessible Name Basics

無料日本語概要

画像・ボタン・フォーム要素に適切なアクセシブルネームがあるか確認する。

s977043/river-review42026年10月12日 更新

Ensure ADRs capture context, decision, alternatives, tradeoffs, and follow-ups in a way that prevents future drift.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

adversarial-review

無料日本語概要

敵対的分析手法を統合したレビューの entry skill。認知バイアス対策の3手法 (Pre-mortem / War Game / Logic Torturing)と、宣言・主張と実態の乖離を突く claim-vs-actual 検出3パターン(Self-Contradiction / Refactor-Claim Audit / Cross-File Leakage)へルーティングし、通常のレビューでは見えない設計の盲点・ 防御の穴・論理の弱点・宣言と実装のズレを可視化する。

s977043/river-review42026年10月12日 更新

Review changes to the Agent Skills import/export bridge for path safety, round-trip fidelity, and validation correctness.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

Checks whether AI-assisted work defines review criteria, accessible context, explicit review loop, human judgment boundary, and feedback capture before delegating to an agent.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

s977043 のスキルをすべて見る

このスキルの問題を報告する