SuperAPI AI 工具集

skill-lint

部署与运维

查看项目

更新于 10-15 20:10

技能介绍

用途:对 Skill 做创建前设计预检和创建后质量验收,覆盖结构合规、文档一致、可发布性、可评估性与安全风险,并判断是否真实承载业务流程、完成结论是否有候选绑定证据与多轮产物支撑。它不代替创建者或领域验证器:大改时先审查 Harness 设计,再由创建工具实现,完成后回到本技能做候选绑定验收。

主要能力:按模式审查(创建预检、快速审查、旧版稳定性审查、正式验收);做仓库类型与 Skill 单元发现、目录结构审查、frontmatter 与触发边界检查、配置隐私检查、安全评估、业务流深度审查、Harness 七层可靠性审查、可评估性审查,并生成质量意见报告。原则包括先硬性问题后优化、只看静态不把格式合规等同于效果通过、不采信自报 PASS、不比较自然语言整文件哈希、客观缺陷 fail-closed、语义质量保留人工判断,未确认能力标注未提及/待补充。

使用方式:至少提供目标路径或仓库地址与审查目的,可选本地配置或关注问题清单。先复制 config/review-profile.example.yaml 为本地配置。按 references/skill-standards.md 模块路由审查,静态安全扫描用 python3 scripts/security_scan.py audit --candidate-root /path/to/skill(集合用 batch --root /path/to/skills,联网加 --online);Harness 失效审查用 python3 scripts/harness_failure_audit.py audit --candidate-root /path/to/skill;稳定性评估用 python3 scripts/instruction_stability_gate.py assess --candidate-root /path/to/skill;正式验收用 harness_evidence_gate.py snapshot 固化,再用 verify --confirm-trusted-candidate 重跑;稳定声明需 evaluator 用 Ed25519 私钥 sign-evidence 并 verify-receipt 复验。

适用场景与限制:适用于创建/改造/审查 Skill、发布前验收、旧版稳定性排查、回归检查。动态执行仅限用户确认的自有或可信候选,未知第三方默认 NOT_VERIFIED,需隔离环境。完成标记不可互换:HARNESS_REVIEW_VERIFIED、INSTRUCTION_STABILITY_EVIDENCE_READY、INSTRUCTION_STABILITY_VERIFIED、DOMAIN_VERIFIED 各自独立,未运行层写 NOT_VERIFIED。安全评估不等同渗透测试,门禁也不是第三方代码沙箱。具体收费、平台等资料暂未提供。