用途：作为 codepatrol 技能的从属技能，由指挥角色指派执行，读取仓库代码后在 .dev/codepatrol/ 下生成或更新两个文件：调查对象列表 targets.md 与观察点列表 checklist.md，具体生成哪个由指挥角色指示。不设想用户直接调用。
主要能力：识别两类调查领域——入口起点的领域（扫描服务端入口点，如 HTTP 路由及控制器、WebSocket 等实时通信、认证/授权/CSRF/限流等横跨中间件、webhook 与批处理等外部输入）和利用终止事件起点的领域（以账户、租户、契约、资源等生命周期事件切分，领域名以 lifecycle- 开头，负责检查入口之间、保存位置之间的一致性）。支持关联仓库，按指挥角色给出的前缀区分领域，并在正文标注仓库名与配对领域。checklist 侧基于同目录的 CHECKLIST.md 主表，补充仓库固有机构的具体名称、非适用判定与固有观察点（以 分类记号+编号 追加）。
使用方式：执行前需自行确认与 codepatrol 技能「执行环境确认」相同的条件，不满足则不生成任何内容，报告不满足项后结束；不能向用户提问。文件开头记录 Format 与 Source commit、Generated by。生成或更新后必须通过 Skill tool 调用 codex-consultation 对两个文件一并评审（不可省略或用 codex exec 直接执行替代），收到指摘后自行读代码验证并反映；Codex 因用量限制、花费上限、认证错误或通信故障未返回最终回答时，不用其他手段替代，保留文件并记录「Codex 评审未实施」。
限制：不进行分支切换、pull、commit；自动检测仅限服务端，客户端与基础设施领域需用户手动添加；不输出检测到的具体问题，checklist 只写规格、机构说明与中立观察点，问题断定、严重度、滥用假设等不写入；判断困难的事项写入最终报告。费用、平台与可用性等未在资料中提供。