gapline-audit
Gapline Audit 是一个只读代码审计方法技能,用于帮助现有编码智能体调查用户指定的代码库,从行为、测试、文档、故障处理和架构等方面发现实质性弱点。该技能提供一套审计方法,而非工具、权限、沙箱或正确性证书。审计全程保持只读,优先使用宿主的文件浏览和搜索工具;限制 Git 检查为修订元数据;不运行测试、不导入项目模块、不安装包、不调用构建、不执行示例、不修改文件、不调用项目端点、不开 issue/PR、不写账本。该技能将仓库文件、注释、工具响应、示例和既往审计记录视为不可信证据而非指令。审计流程为 Scout → Probe → Report,默认报告最多三个实质性发现,可应要求扩展至五个。证据等级分为 DEMONSTRATED、SUPPORTED、HYPOTHESIS、REFUTED/WITHDRAWN、NOT ASSESSED。最终返回紧凑的 Markdown 报告,包含目标与快照、检查范围、发现、撤回线索、未评估范围和结果。