Bewährte Skills für QA und Tester:innen

Warum Skills für QA?

Testing mit KI klingt verlockend, aber ohne spezialisierte Skills fehlt Claude das nötige Handwerkszeug. Es kann zwar Testcode schreiben, aber echte Browser-Interaktion, automatisierte WCAG-Audits oder Security-Scanning gehen weit darüber hinaus. Mit den richtigen Skills wird Claude zum Testing-Partner der klickt, prüft, findet und fixt.

Hier sind vier Skills die QA-Arbeit mit Claude Code auf ein neues Level heben.

1. Webapp Testing (Anthropic)

Der webapp-testing Skill gibt Claude echte Browser-Kontrolle via Playwright. Claude startet einen Browser, navigiert deine App, klickt Buttons, füllt Formulare aus, validiert Ergebnisse und macht Screenshots. Kein simuliertes Testing, sondern echte End-to-End-Tests gegen deine laufende Anwendung.

Installation: Anthropic verteilt seine Skills als Plugin-Marketplace. Der Skill steckt im Plugin example-skills, zusammen mit elf weiteren.

Der Skill bringt eigene Helper-Scripts mit die Server-Lifecycle managen. Du kannst Backend und Frontend gleichzeitig starten und testen:

Praxis-Tipp: Der Skill arbeitet nach dem Reconnaissance-then-Action Prinzip. Das heißt Claude erkundet zuerst die Seite und plant dann die Aktionen. Das ist zuverlässiger als blindes Klicken. Nutze das bewusst, indem du Claude bittest erst die Seitenstruktur zu analysieren.

2. Playwright Pro (alirezarezvani)

Playwright Pro ist ein Plugin mit 9 Skills, 3 Agenten und 55 Test-Templates. Wo webapp-testing einzelne Tests ausführt, bietet Playwright Pro ein komplettes Test-Framework-Management.

Installation: Das Plugin heißt im Marketplace der Sammlung schlicht pw.

Mit /pw:pw-init richtest du Playwright im Projekt ein. Die drei nützlichsten Befehle danach:

/pw:generate - Tests automatisch generieren

/pw:fix - Flaky Tests reparieren

Jeder kennt das Problem: Tests die manchmal grün und manchmal rot sind. Der Befehl analysiert warum ein Test instabil ist und behebt die Ursache. Typische Fixes: fehlende Waits, Race Conditions, unzuverlässige Selektoren.

/pw:migrate - Von Cypress migrieren

Wer von Cypress oder Selenium zu Playwright wechselt, kann bestehende Tests automatisch konvertieren lassen. Der Befehl übersetzt Cypress-Kommandos, passt Selektoren an und migriert Fixtures.

Praxis-Tipp: Nutze /pw:coverage regelmäßig um Lücken in deiner Test-Abdeckung zu finden. Der Befehl zeigt dir welche User-Flows noch nicht getestet sind und schlägt priorisierte Testfälle vor.

3. A11y Audit (alirezarezvani)

Aus derselben Sammlung kommt A11y Audit. Das Plugin prüft den Quellcode gegen WCAG 2.2 und kennt React, Next.js, Vue, Angular, Svelte und reines HTML. Es bringt zwei Skripte mit: einen Scanner für mehr als 20 typische Verstöße (fehlende Alt-Texte, Formulare ohne Label, übersprungene Überschriftenebenen, Klick-Handler ohne Tastaturbedienung) und einen Kontrastrechner, der passende Farben vorschlägt.

Wichtig für die Einordnung: Der Scanner liest Dateien, er bedient keinen Browser. Was erst zur Laufzeit entsteht, etwa Fokusreihenfolge oder dynamisch nachgeladene Inhalte, prüfst du weiter im Browser und mit einem Screenreader.

Installation: Der Marketplace ist aus dem vorigen Abschnitt schon eingebunden.

Praxis-Tipp: Mach Accessibility-Audits zum festen Bestandteil deiner CI-Pipeline. Die beiden Skripte laufen ohne zusätzliche Pakete und beenden sich mit einem Fehlercode, sobald sie blockierende Verstöße finden. Damit lassen sie sich bei jedem Pull Request ausführen.

4. Trail of Bits Security Skills

Trail of Bits bringt die Expertise einer renommierten Security-Firma in Claude Code. Besonders relevant für QA: der Static Analysis Skill mit CodeQL und Semgrep Integration. Er findet Sicherheitslücken die funktionale Tests nicht abdecken.

Installation: Auch Trail of Bits verteilt seine Skills als Marketplace.

Die Sammlung umfasst inzwischen über 40 spezialisierte Plugins:

• static-analysis: CodeQL, Semgrep und SARIF-Parsing für automatisierte Schwachstellensuche
• semgrep-rule-creator: Erstellt eigene Semgrep-Regeln für projektspezifische Muster
• sharp-edges: Findet fehleranfällige APIs, gefährliche Default-Konfigurationen und typische Stolperfallen

Praxis-Tipp: Trail of Bits' Skills haben in der Praxis bereits echte Schwachstellen gefunden. Ihr constant-time-analysis Skill hat zum Beispiel eine Timing-Seitenkanalattacke in einer Kryptographie-Library entdeckt. Nutze den static-analysis Skill als Ergänzung zu deinen funktionalen Tests, nicht als Ersatz.

Fazit: Die ideale Skill-Kombination für QA

Für QA-Profis empfehlen wir dieses Setup:

1. Webapp Testing als Basis für schnelle manuelle Smoke-Tests im Browser
2. Playwright Pro für strukturiertes Test-Framework-Management und automatisierte Testgenerierung
3. A11y Audit für WCAG-Compliance, idealerweise in die CI-Pipeline integriert
4. Trail of Bits Security für Security-Testing das über funktionale Tests hinausgeht

Die Kombination deckt die vier Säulen moderner QA ab: funktionale Tests, Accessibility, Security und Regression. Alle vier lassen sich in Minuten installieren. Die Lizenzen unterscheiden sich: Webapp Testing steht unter Apache 2.0, die Sammlung von alirezarezvani unter MIT, die Skills von Trail of Bits unter CC BY-SA 4.0.

Ein Hinweis zur Sorgfalt: Ein Plugin kann Befehle, Hooks und MCP-Server mitbringen. Sieh dir vor der Installation an, was es enthält, so wie bei jeder anderen Abhängigkeit auch.

Starte mit webapp-testing für den schnellsten Einstieg. Sobald du die Browser-Automatisierung in Aktion siehst, wirst du nicht mehr ohne wollen.