AC code-audit
Используйте этот навык только тогда, когда пользователь явно запрашивает аудит кода, аудит безопасности, обзор PR/diff с фокусом на риски, аудит репозитория или модуля, проверку рисков регрессии, проверку отклонения от цели проекта или проверку результатов другого рецензента/агента. Не используйте для рутинной реализации, обычного отладки, рефакторинга, написания тестов, корректуры документации, мозгового штурма архитектуры, обзора дизайна пользовательского интерфейса или общих запросов на «обзор», если только пользователь не запрашивает аудит, риски, безопасность, регрессию или результаты, основанные на доказательствах. Навык сначала читает README/AGENTS/документацию, проверяет код/diffs/тесты и использует указанную пользователем или самую сильную доступную модель не-разработчика/субагент, когда это позволяет политика; если таковая отсутствует, он сообщает, что аудиты с использованием одной и той же модели могут иметь общие слепые зоны.
машинный переводПоказать оригиналСкрыть оригинал«Use this skill only when the user explicitly asks for a code audit, se…»
Use this skill only when the user explicitly asks for a code audit, security audit, risk-focused PR/diff review, repo or module audit, regression-risk review, project-intent drift check, or validation of another reviewer/agent's findings. Do not use for routine implementation, ordinary debugging, refactoring, test writing, docs proofreading, architecture brainstorming, frontend design review, or general "review" requests unless the user asks for audit, risk, security, regression, or evidence-backed findings. The skill reads README/AGENTS/docs first, inspects code/diffs/tests, and uses a user-specified or strongest available non-development reviewer model/subagent when policy allows; if none is available, it discloses that same-model audits can share blind spots.
Используйте этот навык только тогда, когда пользователь явно запрашивает аудит кода, аудит безопасности, обзор PR/diff с фокусом на риски, аудит репозитория…
Как процесс C 61/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, согласованность
Как улучшить
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 12. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 61/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 40Согласованность. Имя во frontmatter (code-audit) не совпадает с папкой (hollis-code-audit)
- 60Инструменты и файлы. Используются инструменты (python), но во frontmatter они не объявлены
- 100Шаги. Шагов: 53
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 14, есть раздел про ошибки
- 100Стоимость исполнения. Тело инструкции 2351 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (4 тегов): типизированный вызов надёжнее
- medium Тестов 4, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»
- low Среди тестов нет случая на инъекцию через данные
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 772 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 11 заголовков
- +3Пошаговые инструкции: 53 пунктов
- +4Есть примеры (7 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (2 из 2)
- +3Все 5 скриптов описаны в инструкциях
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 95.