SuperAPI AI 工具集

cs-build-audit-codebase

智能体与模型

查看项目

更新于 10-15 19:50

技能介绍

用途:面向“我的应用一团糟,告诉我哪里坏了、该怎么办”的诊断场景。语言与技术栈无关,基于证据而非猜测,最终产出通俗发现清单、仓库根的 FINDINGS.md、重建或就地修复的结论,以及看板任务。

主要能力与流程:先读 codespring 技能的 references/project-state.md、auditing-and-fixing.md、analyze-codebase.md、pitfalls.md,以及本技能的 specialist-briefs.md、plain-english-writeup.md。用只读脚本代替手工判断:bash scripts/check-repo.sh --repo <abs repo path> [--paths <suspect files…>],以及 ../codespring/scripts/fetch-project.sh --out /tmp/cs-state、state.mjs、check-map.mjs。先检测项目状态与已有地图(必要时用 codespring feature update/delete 就地修正),再与用户确认范围;随后自己做仓库与交付审计(是否落后远端、服务端源码是否在仓库、分支与 CI、密钥、暂存环境),真实运行并驱动应用,并行派出安全/数据库/核心逻辑/前端/架构等子代理,每条发现附 file:line 或复现命令及 CONFIRMED / INFERRED / UNVERIFIED 标签,并自行复核头条结论。

限制:对目标代码库只读,唯一例外是经询问后在仓库根写 FINDINGS.md 且不提交;对用户自有运行中应用的探测须非破坏性;不编造数据,缺失事实需注明。