用途：在提出新技能之前，先审计已安装的 Codex 技能面。支持三类目标：独立技能、插件包、插件内置技能。默认以已安装技能组合为主要审计对象，优先建议更新、合并或停用现有技能，把项目本地特化作为最后手段。
主要能力：按目标类型路由到对应参考文档（独立技能、插件、插件内置技能、缓存解析）；使用记忆索引、rollout 摘要、git log 等低成本信号，必要时用 scripts/session-evidence 从 Codex 会话 JSONL 提取调用证据；输出紧凑、面向决策的审计结论。
使用方式：用户可显式指定目标，如 audit skill $my-skill、audit plugin $my-plugin、audit $my-plugin:publish。指定目标时以其为审计范围，不扩展到更大组合。全组合审计默认排除 skill-audit，展示其他目标建议后再询问是否审计 skill-audit。
限制：审计默认只读，不修改被审计目标文件，不创建 PR/提交，不边审边改；缓存副本仅作验证证据，修复不指向 ~/.codex/plugins/cache/...；不得无证据编造重复模式，不得仅凭文档或摘要断言运行时行为；无法解析指定目标时须明确说明，不得静默替换或扩大范围。若用户要求新建或大幅改造技能，应切换到 $skill-creator 或进入实现模式。