用途:用于端到端安全工作的编排,适用于实现认证系统、添加 OAuth 或会话管理、上线前安全审计、安全事件后处理、生产部署前准备,以及需要认证、审计与深度加固协同进行的敏感数据功能开发。
主要能力与工作方式:该技能本身是指挥者,不写代码、不直接修复漏洞,只负责分派子智能体和门禁检查。流程为 SUMMON → DISPATCH → GATE → DISPATCH → GATE → DISPATCH → GATE → FORTIFY。三个角色:Spider(opus)负责认证实现,只接收安全规格;Raccoon(sonnet)负责审计密钥、依赖漏洞、死代码与不安全模式,只接收文件清单与范围摘要;Turtle(opus)负责对抗式加固,只接收文件清单,不看前两者的推理,以保持对抗性新鲜视角。可按场景选择性动员,例如仅需加固时用 Raccoon → Turtle,仅认证时用 Spider → Raccoon。
必要用法与检查:每个阶段之间运行 gw dev ci --affected --fail-fast 作为门禁,最终运行 pnpm install 与 gw dev ci --affected --fail-fast --diagnose。错误码须使用 Signpost 体系,服务端错误用 logGroveError(),认证错误不得暴露用户是否存在。迭代最多 3 次,超出需升级人工;应恢复(resume)原智能体而非新建。
限制:该技能不直接实现或修复;具体提示词与交接格式需加载 references/conductor-dispatch.md;各动物技能需读取对应 SKILL.md。其他细节暂未提供。