SuperAPI AI 工具集

honest-review

通用与其它

查看项目

更新于 10-16 01:50

技能介绍

Honest Review 用于代码审查与审计,核心是把每个发现都建立在证据上,而不是仅凭模型知识。四波管线:Wave 0 按 HIGH/MEDIUM/LOW 对文件做风险分层并确定专家触发条件;Wave 1 分析;Wave 2 研究验证;Wave 3 仲裁去重、解决冲突、按严重度×置信度×影响范围排序。每个发现包含引用锚点 [file:start-end]、先于结论给出的推理链、问题陈述、外部证据与修复建议;置信度 ≥0.7 报告,0.3-0.7 标为未确认,<0.3 丢弃(P0/S0 例外)。

触发方式:参数为空且有 git 改动时做会话审查;参数为空且无改动则显示模式菜单,必须显式写 audit 才做全库审计;传文件或目录做范围审查;传 PR 编号/URL 用 gh pr diff;传 git 范围如 HEAD~3..HEAD。可加 --format sarif 或 --format conventional 改变输出格式,history、diff、learnings 用于查看历史、对比与管理误报学习。审查结束后存在审批门,未获同意不实施修复;批准后才启动独立的 fix pass。

能力方面:内容自适应团队包含 Correctness、Design、Efficiency、Code Reuse、Test Quality 等审查者,并在触发时加入 Security、Observability、Requirements Validator、Data Migration、Frontend 专家;每个审查者内部跑 Pass A/B/C。研究验证支持 Context7、WebSearch、DeepWiki、WebFetch、gh,并区分事实证据(Grep)与假设证据(外部研究)。还包含 slopsquatting 依赖检查、至少两种创意透镜(安全敏感代码强制 Adversary)、按项目类型校准严重度(原型只报 P0/S0,生产全量,库需关注向后兼容)。限制:仅用于审查与审计,不用于功能开发、通用解释或基准测试;资料未提供具体价格、平台支持与安装步骤。