Skip to content

spec-skill-audit

审计 skills、agents、dual-host governance、runtime drift 和 workflow 质量。

基本信息

字段内容
Skillspec-skill-audit
类型workflow command
研发链路位置Review
入口/spec:skill-audit / $spec-skill-audit
Sourceskills/spec-skill-audit/SKILL.md

描述

Audit agent skills for trigger precision, scope boundaries, input/output contracts, workflow quality, progressive disclosure, eval readiness, safety, maintainability, and runtime governance. In spec-first repositories, also audit source skills, dual-host governance, generated runtime drift, and alignment with spec-first workflow principles. Do not use for installing third-party skills, creating new skills, or general code review.

何时使用

  • 维护 spec-first skills 或 runtime governance。
  • 需要检查 trigger precision、scope、outputs、eval readiness 或安全。

工作步骤

  • 读取 diff、PR、文档、计划、task pack 或专项审查输入。
  • 按风险域选择 always-on 与 conditional reviewer personas。
  • 合并、去重和校准 findings,区分 safe_auto、gated_auto、manual 和 advisory。
  • 输出修复、残留风险或下一步处理建议。

输出

  • review findings、safe_auto fixes、residual risks、audit report 或 release checklist。
  • 当 reviewer dispatch 不可用时,输出明确的 report-only fallback 覆盖说明。

Agent 调度

  • 这是 persona agents 的主要使用层:correctness、testing、security、performance、scope、design 等按证据触发。
  • review workflow 自身负责任务边界、合成和最终判断。

边界

  • 不是安装第三方 skill。
  • 不是普通代码 review。