constitution-guardian
Imponha a conformidade com a Constituição nos documentos Devflow
Equipes Devflow precisam de verificações rápidas que impeçam requisitos incompletos e segredos expostos antes que eles se espalhem. Esta skill define uma proteção em tempo real para violações focadas da Constituição durante edições de documentos.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "constitution-guardian" from https://skillstore.io/skills/dimon94-constitution-guardian.md and its manifest at https://skillstore.io/api/skills/dimon94-constitution-guardian/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "constitution-guardian". Uma seção de PRD contém uma história de usuário adiada, uma nota FIXME e um valor de chave de API de exemplo.
Resultado esperado:
A revisão relata três problemas bloqueantes: implementação parcial, trabalho de correção não resolvido e um padrão de segredo codificado diretamente. Ela recomenda concluir o conteúdo e substituir o valor secreto por configuração em tempo de execução.
Usando "constitution-guardian". Um design técnico referencia variáveis de ambiente pelo nome, mas não inclui valores.
Resultado esperado:
A proteção focada não encontra nenhum valor de segredo codificado diretamente. Ela recomenda executar a validação mais ampla da Constituição antes da conclusão da fase.
Usando "constitution-guardian". Um documento legado inclui um marcador verificado para contornar a proteção.
Resultado esperado:
A revisão solicita o motivo da migração, aprovação do revisor e validação de acompanhamento, porque o marcador desativa o comportamento normal de bloqueio.
Auditoria de segurança
Risco MédioStatic command and secret detections are false positives from Markdown examples, regex patterns, and policy prose. The remaining security concern is the documented bypass path, which can disable guardrail enforcement without a stronger approval process.
Preocupações de segurança confirmadas (1)
Fatores de risco
⚙️ Comandos externos (45)
🔑 Variáveis de ambiente (5)
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/dimon94-constitution-guardian/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/dimon94-constitution-guardian?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/dimon94-constitution-guardian?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dimon94-constitution-guardian/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/dimon94-constitution-guardian.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
Dimon94. (2026). constitution-guardian security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dimon94-constitution-guardian/audits/9Citação BibTeX
@techreport{dimon94-dimon94-constitution-guardian-2026,
author = {Dimon94},
title = {constitution-guardian security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dimon94-constitution-guardian/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "constitution-guardian security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dimon94"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dimon94-constitution-guardian/audits/9"
identifiers:
- type: other
value: "skillstore:dimon94-constitution-guardian:audit:9"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: AltoO que você pode criar
Revisar rascunhos de PRD antes de salvar
Detecte requisitos placeholder, escopo adiado e valores semelhantes a segredos enquanto um documento de requisitos de produto está sendo editado.
Proteger documentos de design técnico
Sinalize credenciais codificadas diretamente e notas de implementação incompletas antes que designs técnicos avancem para o planejamento de build.
Governar exceções Devflow
Documente quando um marcador verificado ou uma ação temporária de ignorar é usado, para que exceções de conformidade fiquem visíveis aos revisores.
Teste estes prompts
Use constitution-guardian to review this PRD for partial implementation notes and hardcoded secret examples. Report each violation with a short fix.
Use constitution-guardian to inspect this TECH_DESIGN section. Identify hardcoded secrets, unsafe configuration examples, and safer wording.
Use constitution-guardian to review this legacy devflow document. Explain whether the verified marker is justified and list required approvals.
Using constitution-guardian rules, propose an enforcement policy for devflow documents, including line reporting, bypass controls, and batch validation handoff.
Boas práticas
- Use a proteção durante edições ativas de documentos e, em seguida, execute a validação completa da Constituição antes da conclusão da fase.
- Substitua exemplos semelhantes a segredos por placeholders neutros que não possam ser confundidos com credenciais.
- Rastreie cada marcador de bypass ou ação temporária de ignorar com um proprietário, motivo e expiração claros.
Evitar
- Não use configurações de bypass como um atalho normal de fluxo de trabalho para documentos incompletos.
- Não dependa desta proteção focada como a única verificação de conformidade com a Constituição.
- Não inclua chaves de API, senhas ou tokens realistas em exemplos.