forge-review
forge-review 是 forge 工作流中位于「构建阶段」与「发布」之间的质量门禁技能。它对刚完成的阶段差异(git diff <base>...HEAD)进行员工级审查,覆盖安全、测试、严格类型、运行时验证与跨模型第三方审查,并自动修复客观问题。审查前先读取 wiki/learnings.md,其规则为强制项,违反过往学习会被标记为高严重度发现。审查按风险分级:light(仅文档/文案/配置)、standard(默认,全部检查)、deep(多系统、schema/认证/支付/公开 API 或超大差异,强制第三方审查)。检查项包括范围与完成度审计、安全与滥用、测试覆盖、严格类型安全、正确性与边界、经济性与性能、运行时验证;若涉及 UI 会运行 token 检查并调用 forge-polish,若面向开发者则调用 forge-dx。第三方对抗审查按配置选择 Codex、Gemini 或 Claude,只读运行。客观发现自动修复并提交到阶段分支,修复后重跑阶段门禁与相关检查;主观权衡在末尾以单一批次询问。发现与修复会记录到 wiki/learnings.md 并附结构化审查记录。审查以最终命令块(阶段门禁 && 类型检查 && lint && 测试)的实际输出作为交接条件,随后交给 forge-ship,绝不在此发布。