用途:对仓库中的 SDD(规范驱动开发)harness 做只读审计,无论使用哪种引擎。先执行安全门(Safety Gate),确保只读;再读取项目指令文件(CLAUDE.md 和/或 AGENTS.md)、SDD 索引/readme 及引擎配置(.claude/settings.json、.claude/settings.local.json、.codex/config.toml),按 references/AUDIT_PROTOCOL.md 分析,最后仅创建一份新报告 AUDITORIA_SDD_<AAAA-MM-DD>.md,使用 references/REPORT_TEMPLATE.md,并在聊天中输出执行摘要、报告路径与“nenhuma alteração foi feita — a faxina em si é decisão humana.”。
主要能力:清点命令、代理、技能、hooks/权限、支持脚本、过程文档与 specs 目录,并按路径、类型、声明的用途、疑似来源逐项记录;通过交叉引用、Git 最近提交(git log -1 --format=%cs -- <arquivo>)、日志/报告提及、重复与漂移(引用不存在的文件、阶段、模型、路径)评估使用与活跃度;可用 python scripts/collect_evidence.py "$REPO_ROOT" 仅在 stdout 输出结构化证据。
使用与限制:仅允许只读检查命令,如 git log、git status、git diff、git ls-files、git grep、rg、grep、cat、sed 不带 -i、awk、head、tail、wc。禁止删除、编辑、重命名、移动、格式化、安装依赖、部署、执行 git add/commit/push/pull/fetch/checkout/restore/reset/clean/rm/mv,禁止 find -delete、sed -i、重定向、tee、touch、mkdir、cp、rsync 等写入操作。唯一允许的写入是新建最终报告;若 REPORT_PATH 已存在则不得覆盖,应停止写入并请求新的授权文件名。找不到 Git 时最近修改标记为不可验证;无报告/日志目录时不得仅凭无信号断言弃用。标签仅限 EXCESSO、OBSOLETO、SUPÉRFLUO、NÃO UTILIZADO、AMBÍGUO、CONFLITANTE;建议仅限 MANTER、APOSENTAR、FUNDIR com <item>、ESCLARECER、ARQUIVAR、REDUZIR,且均不执行。无证据的发现放入“Dúvidas para o dono do repo”。报告含六个必需章节,摘要不超过 10 行。适用场景:清理仓库 SDD harness、排查冗余/冲突/漂移。具体版本、安装方式、收费与平台支持暂未提供。