用途:分析测试信号与缺陷或风险之间的关系,覆盖风险覆盖、漏检上限、误报信号和验证计划,将评审结果转化为可执行改进。
主要能力:默认输出按领域风险、证据状态、优先级和边界组织的 Markdown;用户要求表格、CSV、JSON 或工单字段时保留相同发现字段、证据与决策边界。区分已确认事实、有证据的推断、候选建议和人工决策,再按风险与证据强度排序,高风险项转为前置条件、步骤、预期行为或决策标准、所需证据与验证方法。
使用方式:先阅读并遵循 prompts/test-effectiveness-analysis.md,按其输入审计、领域覆盖和输出顺序执行;提取范围、环境、版本、时间窗口、约束、成功标准和可用证据。校准领域结果、有效控制或证据缺口时阅读 references/domain-decision-example.md;评估时阅读 evals/eval.yaml 及 evals/cases/ 下匹配用例。仅在相关目录存在且任务需要时加载 references/、examples/、scripts/ 或 output-formats.md。
限制:不替代业务负责人或人工的风险接受、例外审批与发布决策;不得编造系统行为、字段、指标、阈值、数据、根因、执行记录或通过声明。静态设计、计划、文件存在或空跑不能作为真实执行证据;证据不足时标为待确认、阻塞、未评估或 NOT_SCORED,并给出最小验证方法。涉生产、隐私或安全工作时使用最小权限、脱敏数据、模拟、空跑或隔离。具体安装与命令未提供。