SuperAPI AI 工具集

doc-sectest-audit

测试与质量

查看项目

更新于 10-16 05:53

技能介绍

用途:作为统一的 SECTEST 审计包装器,运行单一审计工作流——先执行 doc-sectest-validator,再执行 doc-sectest-reviewer,然后输出可供 fixer 使用的合并报告。

主要能力:输出契约以 SECTEST-NN.A_audit_report_vNNN.md 为主;doc-sectest-fixer 同时接受 .A_(首选)与 .R_(旧版兼容)。合并状态规则为:validator 通过且 reviewer 分数达到阈值且无阻塞或需人工处理问题时为 PASS;validator 失败、reviewer 分数低于阈值或存在阻塞/需人工处理问题时为 FAIL。不安全指引策略:任何支持操作滥用、面向生产环境测试或提供漏洞利用执行步骤的指引,均归类为 manual_required 或 blocked,不能自动通过。合并报告包含 Summary、Score Calculation、Validator Findings、Reviewer Findings、Coverage Findings、Safety Findings、Fix Queue(auto_fixable、manual_required、blocked)以及 Recommended Next Step。

使用方式:命令示例为 /doc-sectest-audit docs/10_TSPEC/SECTEST/SECTEST-01_scope/SECTEST-01_scope.md。若需要修复,运行 doc-sectest-fixer 并传入最新报告;当时间戳或版本相同时,优先选择 .A_ 而非 .R_。

适用场景:针对 SECTEST 文档执行验证与审查并生成合并修复队列的流程。

限制与实现说明:需遵循实现计划一致性(IPLAN-004),将计划派生输出视为有效来源模式,并验证实现计划范围/目标的意图保持;验证上游 autopilot 优先级假设 --iplan > --ref > --prompt;将计划上下文与工件输出之间的目标/范围冲突标记为需澄清的阻塞问题;不得引入 docs-v2.0/00_REF 等旧版回退路径。版本历史为 1.0,2026-02-27 初版。