用途 cross-check 面向非代码制品，提供跨模型检查与第二意见。适用于假设、计划、决策、规格/PRD、研究、备忘录、文章和文档。它不针对代码与 diff（资料将这类内容列在适用范围之外）。
主要能力
- 跨模型家族审阅：Claude 作者由 Codex gpt-6-astra 审阅，Codex/GPT 作者由 Claude opus 审阅，也可显式指定另一家族的模型。
- 两种模式：report 模式保持原文不变；fix 模式在用户授权编辑后应用修改。
- 轮次控制：默认 max-rounds=1；fix 模式可设正整数轮次。若用户要求循环但未给上限，应要求一个有限最大值。
- 审阅准备：识别文件或对话文本及其类型，推断 1–3 句目标、受众与所支持的决策/行动；仅在无法推断时才询问，并在报告中展示推断的上下文。
- 隔离工作目录：在任何仓库之外创建临时目录，将输入复制到 artifact/，写入 context.md；原始路径保留给作者，审阅者只拿到副本路径。
- 格式提取：在此处提取 PDF/DOCX 文本，并记录版式、表格、图片、脚注或 OCR 错误等损失；相关来源以副本或只读上下文提供。
- 保密处理：若制品或来源看似机密（NDA、个人数据、凭证、未公开商业数据），先说明拟发送的材料与提供方并征得同意；可提供脱敏副本。
- 完整性校验：对副本和原件计算 SHA-256；保留修复前副本，每轮使用新目录，审阅期间审阅者输入保持不变。
- 审阅执行：从制品目录启动全新审阅者，使用正常工具、技能、MCP 与设置，不缩减工具，不使用 plan/safe 模式；来源只读，审阅者不得编辑文件，也不得递归调用 cross-review 或 cross-check。
- 事实核验：通过成功的工具结果确认网络可用；不可用时将事实性主张标记为未核实（仅模型知识）并披露该缺口。
- 运行校验：检查进程状态、输出与覆盖范围；事后重新对副本做哈希，任何变化都会使该轮无效，需报告变动且不信任其发现；report 模式还须确认原件哈希未变。
使用方式 先准备制品与上下文，建立临时目录并复制输入、写入 context.md，提取文档文本并记录损失，处理保密同意，计算哈希。然后按 CLI 参考填写审阅者简报，运行审阅。之后逐条核验发现：亲自复算每个计算，自行对照来源核查事实主张，在上下文中重读被引段落，保持稳定发现 ID 并合并重复项。triage 分为 MUST FIX（已确认且改变结论或预期决策的错误、矛盾或缺口）、SIMPLIFY（保留含义的删减或合并）、UNSURE（说明何种来源、数据或用户回答可解决）、REJECTED（被驳倒、无关、超范围或风格问题，需给理由）。受保护内容（数字/计算、法律金融医疗安全主张、真实人物组织产品的事实、支撑主结论的主张）未经核查不得拒绝，无法核查则用 UNSURE。
适用场景 适用于对假设、计划、决策做反驳与证伪/失败标准检查；对规格、研究、备忘录、文章做推理缺口、矛盾与算术错误排查；在需要第二意见时引入另一模型家族。
限制与注意 模型家族共享训练数据与盲点，一致并不构成事实证据；跨检查可暴露推理缺口、矛盾与算术错误，但事实仍需来源。副本与任务说明不构成操作系统安全边界。修复模式只应用 MUST FIX 与 SIMPLIFY；后续轮次只检查修改及必要上下文并沿用先前处置，仅在有新证据时重开已拒绝主张；在无待处理发现、达到上限、核验受阻或无安全进展时停止，保留 UNSURE 项。最终报告中，若最后一轮修复未经再次独立检查须披露。报告使用用户语言，包含审阅者/模型与请求/生效 effort、上下文与推断、制品/类型、轮次/上限与停止原因、原始审阅路径、网络可用性、提取损失及其他覆盖限制，并以固定句结尾：Cross-model agreement is not proof; verify facts against sources.