truth-layer
Verificar Afirmações Antes de Relatar Progresso
Equipes podem exagerar o progresso quando builds, testes e verificações de tipo não são confirmados. Esta skill oferece a Claude, Codex e Claude Code um processo de revisão estruturado para relatar bloqueadores com honestidade.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "truth-layer" from https://skillstore.io/skills/cleanexpo-truth-layer.md and its manifest at https://skillstore.io/api/skills/cleanexpo-truth-layer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "truth-layer". Um desenvolvedor diz que o recurso está pronto, mas apenas um log de typecheck está disponível.
Resultado esperado:
O relatório declara que a prontidão não foi verificada. Ele lista evidências de teste ausentes, comportamento em runtime desconhecido e a próxima verificação necessária.
Usando "truth-layer". Um gerente de release pergunta se a implantação pode continuar após um aviso de build.
Resultado esperado:
A resposta trata o aviso como não resolvido até que seja revisado. Ela explica o impacto na implantação e nomeia a ação do responsável necessária para desbloquear.
Usando "truth-layer". Um agente de IA relata que os testes passaram, mas o arquivo de teste parece vazio.
Resultado esperado:
A resposta sinaliza o resultado do teste como sem suporte. Ela separa o sucesso afirmado da cobertura de teste vazia real.
Auditoria de segurança
Risco MédioAll 12 static findings are false positives caused by Markdown code fences or inline command formatting, not Ruby or shell backtick execution. The skill is mainly a verification workflow, but it tells agents to automatically use MCP tools and Bash when blocked, which creates a medium tool-use risk. No evidence of prompt injection or data exfiltration intent was found.
Preocupações de segurança confirmadas (1)
Fatores de risco
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/cleanexpo-truth-layer/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/cleanexpo-truth-layer?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/cleanexpo-truth-layer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-truth-layer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/cleanexpo-truth-layer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
CleanExpo. (2026). truth-layer security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-truth-layer/audits/11Citação BibTeX
@techreport{cleanexpo-cleanexpo-truth-layer-2026,
author = {CleanExpo},
title = {truth-layer security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/cleanexpo-truth-layer/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "truth-layer security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/cleanexpo-truth-layer/audits/11"
identifiers:
- type: other
value: "skillstore:cleanexpo-truth-layer:audit:11"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: AltoO que você pode criar
Validar Afirmações de Entrega
Verificar se um recurso está realmente completo antes que o status seja relatado às partes interessadas.
Interromper Bloqueadores de Release Cedo
Identificar erros de build, dependência, migração ou tipo antes que o trabalho de release continue.
Auditar Trabalho de Agente
Revisar relatórios de progresso gerados por IA com base em arquivos reais, testes e resultados de comandos.
Teste estes prompts
Use o processo truth-layer para verificar esta afirmação: [paste claim]. Compare a afirmação com as evidências disponíveis e relate quaisquer bloqueadores.
Revise o estado atual do projeto em busca de bloqueadores antes que o progresso continue. Verifique status de build, testes, erros de tipo, dependências e evidências ausentes.
Avalie se os testes comprovam que o recurso funciona. Identifique testes stub, testes ignorados, assertions ausentes e afirmações sem suporte.
Realize uma auditoria truth-layer completa para este fluxo de trabalho. Valide todas as afirmações de conclusão, liste bloqueadores não resolvidos, classifique o impacto e declare o que deve acontecer em seguida.
Boas práticas
- Forneça a afirmação, as evidências esperadas e a saída recente de comandos.
- Execute verificações em um ambiente de projeto seguro antes de aceitar conclusões.
- Resolva as causas raiz dos bloqueadores antes de relatar o trabalho como completo.
Evitar
- Usar a skill para aprovar trabalho sem executar as verificações solicitadas.
- Tratar avisos, testes ignorados ou testes vazios como sucesso.
- Permitir comandos automáticos em repositórios sensíveis sem revisão.