SuperAPI AI 工具集

release-readiness

安全与审计

查看项目

更新于 10-15 21:49

技能介绍

用途:release-readiness 是 compliance-release 技能栈中的发布决定合成器,位于上游各阶段与 /ship 之间,在交付前最后运行。它不执行上游技能,只读取这些技能已保存的产物,输出决定状态以门控 /ship。

主要能力:通过 resolve.sh 解析获得 phase_kind: "custom" 以及五个上游产物路径:review、qa、security、license-audit、privacy-check;每个上游生成一项检查,状态分为缺失(MISSING)、被篡改(TAMPERED,哈希不匹配或 .integrity 缺失)、阻断(BLOCKED)、警告(WARN)、通过(OK)。汇总为单调最坏情况:任一 BLOCKED、TAMPERED 或 MISSING 即整体 BLOCKED;否则任一 WARN 即 WARN;否则 OK。

使用方式:先解析路径,然后运行摘要脚本汇总,最后保存产物并输出带状态前缀与最可操作下一步的 headline。

适用场景:发布前需要统一校验多类合规与质量证据的团队流程。

限制:不运行 /ship、不提交、不开 PR、不部署;缺失与篡改都会显式标记;WARN 不自动阻断但会记录;上游未声明状态按 WARN 处理。路径解析与摘要命令按资料原文保留。