SuperAPI AI 工具集

codex-ab

安全与审计

查看项目

更新于 10-16 07:25

技能介绍

用途:回答一个带证据的问题——按维度聚焦的 codex 审查能否发现整体式 codex exec 审查遗漏的真实问题。对同一 diff 同时运行两种审查,并将每个聚焦发现与整体式结果进行归类比较。

主要能力:运行 1 次整体 codex exec 审查加 3 个聚焦 worker(security / ecto / liveview)并行执行,输出 4 个 findings 文件(holistic.md、security.md、ecto.md、liveview.md),并按 DUPLICATE、REAL MISS、FALSE POSITIVE 三类对每个聚焦发现归类,最后生成裁决表写入 .claude/reviews/codex-ab-{date}/VERDICT.md。

使用方式: /codex-ab 对 main 做 A/B(约 5 分钟,4 次 codex 运行) /codex-ab develop 指定基础分支 底层命令:bash ${CLAUDE_SKILL_DIR}/scripts/codex-panel-ab.sh {base} .claude/reviews/codex-ab-$(date +%Y-%m-%d-%H%M)

约束(Iron Laws):仅限全新 diff,需用户确认该分支尚未被 codex 审查过;每个 REAL MISS 必须在代码中在对应 file:line 核实;只读 findings 的 .md 文件,日志重定向到 .log 不读入上下文;恰好 4 次 codex 运行,不重跑维度;必须记录裁决。预检需运行 command -v codex,缺失则停止。

适用与结论:2026-07-10 经 4 次运行(2 次全新)后判定终止:全新运行仅 1 个真实遗漏、1 个误报外加一次零价值运行,成本为 4 倍,真实遗漏未超过误报。因此保留为贡献者工具(不分发),仅可能对 UI 密集型 diff 做单次 liveview 聚焦审查的重测。参考资料与相关命令:/phx:codex-loop、/phx:review --codex。