用途
Audit Integrity 是一个面向安全审计与代码审查的技能，用于在安全分析、威胁建模、代码审查或质量审计过程中，强制保证输出质量、知识诚实与持续改进。它要求每一项安全发现都必须具备经过验证的代码证据与污点流，并防止安全发现被压制或合理化。
主要能力
该技能在 references/ 目录下提供 7 个模块化能力，每个文件在进入对应执行阶段时加载：
- 澄清协议（references/clarification-protocol.md）：当范围不清晰时，最多提出 2 个针对性问题。
- 反合理化守卫（references/anti-rationalization-guard.md）：列出禁止的合理化理由以及针对发现项的强制回应。
- 自我批判循环（references/self-critique-loop.md）：强制进行第二遍检查，以验证证据与覆盖范围。
- 重试协议（references/retry-protocol.md）：处理工具失败与搜索为空的情况——重试一次，然后记录。
- 不可协商行为（references/non-negotiable-behaviors.md）：强制规则，包括不得编造、须引用证据、报告缺口。
- 自我反思质量门（references/self-reflection-quality-gate.md）：1–10 分评分标准，最低阈值为 8 分。
- 自学习系统（references/self-learning-system.md）：用于经验教训与安全记忆的模板与规则。
使用方式
按执行阶段加载参考文件：
- 分析前：如果范围或策略不清晰，阅读 references/clarification-protocol.md，最多提出 2 个针对性问题。
- 分析中：遵循 references/non-negotiable-behaviors.md。在每个分诊决策处，参考 references/anti-rationalization-guard.md。
- 工具或搜索失败时：遵循 references/retry-protocol.md。未经验证，不得假设代码是安全的。
- 初次分析后：使用 references/self-critique-loop.md 中的检查清单完成第二遍检查，验证污点追踪与清单覆盖。
- 交付前：使用 references/self-reflection-quality-gate.md 对草稿报告评分，所有类别必须达到 8 分或以上。
- 最终交付：使用 references/self-learning-system.md 记录经验教训与记忆。
适用场景
- 执行安全分析、威胁建模、代码审查或质量审计。
- 验证每一项发现是否具备经过验证的代码证据与污点流。
- 防止安全发现被压制或合理化。
- 依据质量门阈值（评分 ≥ 8/10）评估草稿报告。
- 在完成扫描后记录经验教训与安全记忆。
限制
资料中未提供关于该技能的具体平台支持、收费方式、价格或实际使用效果的信息，暂未提供。