SuperAPI AI 工具集

risk-calibrated-pr-review

通用与其它

查看项目

更新于 10-15 22:12

技能介绍

用途

该技能用于对已打开的 PR 做独立技术负责人式审查:判断其是否解决预期问题、任务是否完整正确、是否契合真实系统,以及是否保留必须继续工作的行为。除非明确另有指示,应作为该 PR 的唯一审查者,覆盖产品、代码、集成、测试、安全与运维等审查面,而不是假设由其他专家或后续关卡负责。

主要能力

  • 建立目的与实际修订:重读项目指南、PR 元数据、任务与规范,核对 base/head 提交与合并基点,区分当前 PR 与未提交改动。
  • 匹配产品类型:先确认产品类型、平台架构、使用规模、暴露面、是否涉及敏感数据或资金、失败影响、检测与恢复方式,再按可信后果校准审查深度,而非按公司名、diff 大小或通用风险分。
  • 追踪交付与行为:从必需结果映射到实现与证据,覆盖遗漏、部分交付、额外范围和语义改变;沿入口、调用方、消费者、状态与效果追踪,检查成功、空/非法输入、失败、重试、取消、并发与部分完成路径。
  • 因果诊断:将症状追溯到有证据的根因,确认该根因在任务与受影响行为中的作用范围,检查同级路径,把同一根因的表现合并,独立根因分开列出。
  • 结论与交接:输出 PASS(就绪)、FAIL(需修正)或 INCOMPLETE(无法确立),并给出已执行与复用的检查、排除项与限制。

使用方式与限制

审查期间保持被审查源码与 PR 不变,必要时用一次性输出运行安全检查。审查本身不授权任何实现改动、提交、推送、发布评论/状态、修改 PR 元数据、部署或合并;就绪结论也仅限已审查证据范围,合并决定权在人。资料未提供具体安装命令或调用方式。