meta-cognitive-reasoning
Aplicar Razonamiento Meta-Cognitivo
Auch verfügbar von: Joseph OBrien
Los asistentes de IA a menudo saltan a conclusiones basadas en patrones. Esta habilidad refuerza el razonamiento basado en evidencia al requerir la salida de herramientas antes de la interpretación, generar múltiples hipótesis antes de concluir y verificar la vigencia del conocimiento. Previene errores costosos del análisis basado en suposiciones.
Die Skill-ZIP herunterladen
In Claude hochladen
Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen
Einschalten und loslegen
Teste es
Verwendung von "meta-cognitive-reasoning". Revisa este código para problemas de seguridad
Erwartetes Ergebnis:
- Permíteme examinar el código con evidencia para cada hallazgo:
- **Hallazgo 1: Clave API Hardcodeada**
- File: src/config.js:42
- ```javascript
- const API_KEY = 'sk-live-abc123xyz';
- ```
- Este es un secreto hardcodeado que debería usar variables de entorno en su lugar.
- **Hallazgo 2: Validación de Entrada Faltante**
- File: src/handlers/user.js:15-18
- ```javascript
- function getUser(id) {
- return db.query('SELECT * FROM users WHERE id = ' + id);
- ```
- El parámetro id se concatena directamente en la consulta SQL sin sanitización, creando una vulnerabilidad de inyección SQL.
- Evidencia: La línea 17 muestra concatenación de cadenas de entrada controlada por el usuario.
Verwendung von "meta-cognitive-reasoning". Verifica si este número de versión es válido
Erwartetes Ergebnis:
- Permíteme verificar la versión antes de concluir:
- Package: certifi
- Versión afirmada: 2025.10.5
- Verificando el lockfile:
- ```
- $ grep -A 3 'name = "certifi"' uv.lock
- name = "certifi"
- version = "2025.10.5"
- source = { registry = "https://pypi.org/simple" }
- ```
- La evidencia muestra que la versión EXISTE en las dependencias resueltas.
- Conclusión: NO SE NECESITA CAMBIO - la versión 2025.10.5 es válida.
Sicherheitsaudit
SicherAll 127 static findings are false positives. The skill contains only markdown documentation with code examples demonstrating reasoning frameworks. No executable code, network operations, or security vulnerabilities exist. The static scanner misidentified markdown code fences as shell execution, documentation URLs as hardcoded network endpoints, and repository names as C2 keywords.
Qualitätsbewertung
Was du bauen kannst
Revisión de Código con Evidencia
Realizar revisiones exhaustivas de código donde cada afirmación esté respaldada por evidencia archivo:línea. La habilidad asegura que los revisores muestren fragmentos de código específicos antes de sugerir cambios, previniendo recomendaciones falsas o sin respaldo.
Verificación de Versiones
Verificar versiones de paquetes y dependencias antes de hacer recomendaciones de actualización o degradación. La habilidad previene afirmaciones falsas sobre la existencia de versiones basadas en datos de entrenamiento obsoletos.
Depuración de Problemas Complejos
Depurar problemas con múltiples causas posibles generando y probando hipótesis sistemáticamente. La habilidad previene el compromiso prematuro con explicaciones únicas que pueden llevar a correcciones incorrectas.
Probiere diese Prompts
Revisa este código y muéstrame la evidencia específica para cada afirmación que hagas. Cita las líneas exactas y explica qué significan.
Verifica si existe la versión Y del paquete X. Muéstrame la evidencia del lockfile o registro antes de concluir si la versión es válida o necesita ser cambiada.
Las pruebas están fallando con errores de timeout. ¿Cuáles son los diferentes mecanismos que podrían causar esto? Genera al menos tres hipótesis e identifica qué evidencia probaría o refutaría cada una.
Revisa los requisitos completos de la tarea y muéstrame la evidencia de que cada uno ha sido verificado. No declares éxito hasta que todos los requisitos estén confirmados con salida de herramientas.
Bewährte Verfahren
- Siempre muestra la salida de herramientas antes de la interpretación. Cita evidencia específica de archivos, comandos o resultados de pruebas antes de sacar conclusiones.
- Genera múltiples hipótesis para problemas complejos. Considera diferentes mecanismos que podrían producir la misma observación antes de comprometerte con una explicación.
- Verifica la vigencia del conocimiento para afirmaciones sobre versiones y características. Verifica lockfiles, registros o ejecuta herramientas en lugar de depender de datos de entrenamiento.
Vermeiden
- No afirmes que los archivos no existen sin ejecutar primero comandos de verificación como 'ls'.
- No declares problemas 'CRÍTICOS' o 'BLOQUEANTES' sin mostrar evidencia específica del código base.
- No apliques soluciones generales sin analizar cada caso individualmente.