SuperAPI AI 工具集

audit-item

通用与其它

查看项目

更新于 10-16 01:39

技能介绍

用途:将审计或评审产出的发现入账为编号 issue 文件并维护汇总索引,使每条发现可追踪至关闭,并可被 stage-gate 枚举核对。触发语如「把审计发现入账」「审计项」。

目录与格式:单条文件位于 .scratch/neonforge-v1/audit-items/NNN-slug.md(NNN 为顺序编号,slug 为 kebab 形式);索引为同目录 README.md,目录不存在则创建并含 README 骨架。单条模板必填字段:id、严重度(high/medium/low)、来源审计(报告路径加轮次或章节)、状态(open/fixed/recorded)、修复 commit、回归测试、关闭证据,以及发现与关闭条件两节。

状态流转:open 修复后可转 fixed,需同时具备修复 commit、回归测试证明与关闭证据,三缺一不算 fixed;open 也可经裁决转 recorded(记录不修理由),门禁视为已收。状态变更时同步更新 README 索引行的状态与关闭证据列。索引为表格,列为 #、标题、严重度、状态、来源、关闭证据。stage-gate 的「审计状态」断言即枚举索引中 open 行,应为空或每条有 fixed/recorded 证据。

验收:每条发现一个字段齐全的 issue 文件且索引已加行;open 项可被 stage-gate 枚举;fixed 项含 commit、回归测试与链接;recorded 项含裁决理由。

边界分工:code-review 负责阶段末评审发现,跟踪归本技能;coverage-matrix 的矩阵缺口入账本技能;stage-gate 消费本技能索引核对 open 项;各类审计发现的落点指向来源报告。反模式包括:发现只留在审计报告不入账、fixed 无回归测试或无证据链、recorded 无理由、编号跳号或覆盖旧 issue、关闭后删除文件导致历史轨迹丢失。收费、价格、平台与安装命令暂未提供。