Kas yra kokybės vartai ir kodų kokybės patikros CI/CD?

Question

Accepted Answer

**Kokybės vartai** – tai automatizuoti procesų linijoje atliekami patikrinimas, kuriuos kodas turi pereiti, norint tęsti darbą – įskaitant testus, linting, statinę analizę, aprėpties slenksčius ir saugumo nuskaitymus. Jie automatiškai užtikrina kokybės standartus, trukdydami nekokybiškam kodui artėti prie gamybos.

## Kas yra kokybės vartai

```text
A QUALITY GATE is an automated CHECK that code must PASS to advance in the pipeline:
  → if the check fails, the pipeline STOPS (code doesn't merge/deploy)
  → enforces standards AUTOMATICALLY and consistently (not relying on humans to remember)
→ "Code must meet these standards to proceed" — automated, objective gates.
```

## Dažni kokybės patikrinimas

```text
✓ TESTS — automated tests must pass (the primary gate)
✓ LINTING — code style/format consistency (ESLint, Prettier, etc.)
✓ STATIC ANALYSIS — detect bugs, code smells, complexity (SonarQube, etc.)
✓ CODE COVERAGE — require a minimum test coverage threshold (e.g. ≥80%)
✓ SECURITY SCANS — dependency vulnerabilities (SCA), code (SAST), secrets detection
✓ BUILD must succeed; type checking (TypeScript, etc.)
✓ Sometimes: performance budgets, bundle size limits, accessibility checks
```

## Vartų integravimas (su PR)

```text
→ Gates run automatically on each PR/commit (in CI)
→ BRANCH PROTECTION → require gates to PASS before merging (can't merge red)
→ Gates + code review = automated checks + human judgment before integration
→ Gates BLOCK substandard code from reaching main/production
```

## Svarstymai

```text
⚠️ Balance strictness vs friction — too-strict gates frustrate; too-loose gates let
   issues through. Tune thresholds sensibly.
⚠️ Keep gates FAST and reliable (flaky gates erode trust); fix root causes, not bypass
✓ Gates encode team standards as automated, consistent enforcement
```

## Kodėl tai svarbu

Suprasti kokybės vartus yra vertinga, nes jie – tai kaip CI/CD **automatiškai užtikrina kokybės standartus**, trukdydami nekokybiškam kodui artėti, todėl tai svarbi praktinė žinios kodų kokybei palaikyti.

A **quality gate** – automatizuotas patikrinimas, kurį kodas turi pereiti norint tęsti (nesėkmės sustabdo procesą) – standartus užtikrina **automatiškai ir nuosekliai**, o ne pasikliaujant žmonių atmintimi, kas yra daug patikimiau.

Suprasti **dažnus kokybės patikrinimus** – testus (pagrindinė kontrolė), linting (stiliaus nuoseklumą), statinę analizę (klaidų ir kodo problemų aptikimą), **kodų aprėpties slenksčius** (reikalavimas pakankamai didelę testo aprėptį), **saugumo nuskaitymus** (priklausomybės pažeidžiamumus, kodų analizę, slaptų ženklų aptikimą), statybos sėkmę ir tipo tikrinimą – suteikia įrankių komplektą visapusiai automatizuotai kokybės kontrolei, automatiškai aptikti įvairius problemas.

Suprasti, kaip vartai **integruojami su PR** (vykdomi kiekvienoje PR/commit atnaujinime, su **šakos apsauga reikalavus vartams praeiti prieš sujungiant**, taigi nekokybiški kodai negali pasiekti main, derinti automatinius vartus su žmonių kodų peržiūra) – parodo, kaip jie sudaro stiprią kokybės barjerą prieš integraciją.

Suprasti **svarstymus** – subalansuoti griežtumą su trenimu (per griežti vartai erzina programuotojus, per labi atlaidžus – praleisti problemas, todėl slenksčius reikia nusistatyti išmintingai) ir turėti greitai veikiančius ir patikimus vartus (nestabilūs vartai sunaikina pasitikėjimą) – atspindi brandžią, praktinę naudojimą.

Kokybės vartai koduoja komandos standartus kaip automatinius, nuoseklius priverstinus, plečiant kokybės užtikrinimą ir atlaisvinant žmones, kad galėtų sutelkti dėmesį į sprendimus vietoj mechaninių patikrinimų.

Kadangi kodų kokybės palaikymas didelame mastu reikalauja automatizuoto, nuoseklaus vykdymo (ne pasiklausus rankiniam budulumui), ir kadangi kokybės vartai (testai, linting, statinė analizė, aprėptis, saugumo nuskaitymai, užtikrinti per šakos apsaugą) – tai kaip CI/CD tai pasiekia, supratimas apie kokybės vartus yra vertinga, praktiškai aktuali žinia kodų kokybei palaikyti per automatizavimą – svarbi veiksmingo CI/CD dalis, kuri užtikrina, kad tik kodas atitinkantis standartus artėja prie gamybos, atspindint profesionalias kokybės užtikrinimo praktikas.