SuperAPI AI 工具集

readiness

通用与其它

查看项目

更新于 10-16 00:21

技能介绍

用途:判断构建产物是否对其预期使用场景(演示 demo、试点 pilot、正式上线 production)足够安全,重点评估所声明的使用目的与实际后果,而非预览界面的完成度。这是一次有范围的就绪度审查,不是安全认证,也不构成上线授权。

主要能力:识别产物、目标受众、数据敏感度、暴露面与所声称的就绪状态;核查主要任务及关键失败路径;区分真实行为、模拟实现与未验证的集成;按需评估数据持久化与恢复、服务端授权与租户隔离、输入校验、密钥、异步写入、可访问性、部署、可观测性与回滚;用 pass、fail、unverified、not applicable 四态给出理由与证据;列出针对该用途的必须修复项;只有经实际授权人接受时才记录已接受风险,否则记为待解决延期并注明责任人与复核条件。

使用方式与交付:结论先行,给出支持的使用级别或阻塞性结论;随后按“领域 → 证据/状态 → 影响 → 所需行动”展开,再列已执行检查与未知项;输出就绪度审查表,包含产物、声明的用途、支持的用途、承诺是否仍成立。审查本身不得触发发布、通知相关方、修改权限或声称合规。可配合 $states 做针对性恢复工作,需评估可见质量时使用 $craft。

适用场景与限制:适用于预览看起来已完成、客户要求上线等情形;不适用于搭建或加固工作流(改用 $slice)、仅涉及视觉偏差或样式令牌与组件偏离(改用 $system)、仅缺少状态(改用 $states)。若没有任何可运行内容,应报告尚不支持任何用途,并指出最小的可运行路径。注意评分表不宜取平均,一个 fail 即可决定级别;登录只证明身份而非权限,需对每个关键操作验证服务端强制;隐藏 UI 不等于强制,应以未授权身份直接探测接口;回滚不会撤销已存储的更改和外部影响。