Обеспечение соответствия Конституции в документах Devflow
Командам Devflow нужны быстрые проверки, которые останавливают неполные требования и раскрытые секреты до того, как они распространятся. Этот skill определяет защитный механизм реального времени для целевых нарушений Конституции при редактировании документов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "constitution-guardian" from https://skillstore.io/skills/dimon94-constitution-guardian.md and its manifest at https://skillstore.io/api/skills/dimon94-constitution-guardian/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «constitution-guardian». Раздел PRD содержит отложенную user story, заметку FIXME и пример значения API key.
Ожидаемый результат:
Проверка сообщает о трех блокирующих проблемах: частичная реализация, нерешенная работа по исправлению и шаблон hardcoded secret. Она рекомендует завершить содержимое и заменить значение секрета runtime configuration.
Использование «constitution-guardian». Технический дизайн ссылается на environment variables по имени, но не включает значения.
Ожидаемый результат:
Целевой защитный механизм не находит hardcoded secret value. Он рекомендует запустить более широкую валидацию Конституции перед завершением фазы.
Использование «constitution-guardian». Legacy document включает verified marker для обхода защитного механизма.
Ожидаемый результат:
Проверка запрашивает причину миграции, approval reviewer и последующую валидацию, потому что marker отключает обычное блокирующее поведение.
Static command and secret detections are false positives from Markdown examples, regex patterns, and policy prose. The remaining security concern is the documented bypass path, which can disable guardrail enforcement without a stronger approval process.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/dimon94-constitution-guardian/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/dimon94-constitution-guardian?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/dimon94-constitution-guardian?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dimon94-constitution-guardian/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/dimon94-constitution-guardian.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Dimon94. (2026). constitution-guardian security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dimon94-constitution-guardian/audits/9@techreport{dimon94-dimon94-constitution-guardian-2026,
author = {Dimon94},
title = {constitution-guardian security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dimon94-constitution-guardian/audits/9},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "constitution-guardian security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dimon94"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dimon94-constitution-guardian/audits/9"
identifiers:
- type: other
value: "skillstore:dimon94-constitution-guardian:audit:9"
description: "Skillstore immutable audit report identifier"
Обнаруживайте требования-заполнители, отложенный scope и значения, похожие на секреты, пока редактируется документ требований к продукту.
Помечайте hardcoded credentials и неполные заметки по реализации до того, как технические дизайны переходят в планирование разработки.
Документируйте случаи использования verified marker или временного пропуска, чтобы исключения соответствия были видимы для reviewers.
Use constitution-guardian to review this PRD for partial implementation notes and hardcoded secret examples. Report each violation with a short fix.
Use constitution-guardian to inspect this TECH_DESIGN section. Identify hardcoded secrets, unsafe configuration examples, and safer wording.
Use constitution-guardian to review this legacy devflow document. Explain whether the verified marker is justified and list required approvals.
Using constitution-guardian rules, propose an enforcement policy for devflow documents, including line reporting, bypass controls, and batch validation handoff.
Автор
Dimon94Лицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
72d5025b022c77f7a51bdf5c1637c689c80e89d1
Актуальность поддержки
20.07.2026
Использование
4 загрузок · 179 просмотров
Структура файлов
📄 SKILL.md
Отладка кода с дисциплиной поиска первопричины
Исправления ошибок часто не срабатывают, когда команды строят догадки до того, как понимают причину. Этот навык проводит Claude, Codex и Claude Code через отладку на основе доказательств до начала реализации.
Генерация руководств CLAUDE.md для директорий
Изменения в директориях часто оставляют локальную документацию устаревшей. Этот навык дает Claude, Codex и Claude Code лаконичный шаблон для обновления файлов CLAUDE.md на уровне директорий.
Маршрутизация рабочих процессов CC-DevFlow
Команды теряют время, выбирая следующую команду CC-DevFlow во время сложной работы по поставке. Этот навык сопоставляет статус проекта, фазовые контрольные точки и намерение пользователя с подходящим рабочим процессом Claude, Codex или Claude Code.
Фиксация требований до реализации
Команды теряют время, когда расплывчатые запросы превращаются в срочную реализацию. Этот навык структурирует ранний брейнсторминг, сравнивает варианты и фиксирует решения для дальнейшего согласования.
Обеспечение завершения задач по принципу «сначала тесты»
Команды могут отходить от дисциплины «сначала тесты», когда файлы задач редактируются вручную. Этот навык определяет проверки, которые блокируют завершение реализации, пока связанные тесты не завершены.
Обновление фокуса ИИ во время потоковых задач
Длинные сеансы программирования могут вытеснять исходные цели из внимания модели. Этот навык добавляет контрольные точки обновления перед ключевыми решениями рабочего процесса.
Оценка риска уязвимостей с рекомендациями OWASP
от sickn33
При проверках безопасности часто упускается контекст, когда находки перечислены без путей атаки или бизнес-риска. Этот skill сочетает рекомендации OWASP, локальные проверки и подсказки по приоритизации для практической работы над безопасностью.
Блокировка рискованных Git-команд в Claude Code
от mattpocock
Сеансы AI-кодинга могут случайно запускать разрушительные git-команды. Этот навык устанавливает hook Claude Code, который останавливает git-операции высокого риска до их выполнения.
Запуск Horusec SAST в CI и локальных репозиториях
от AgentSecOps
Командам безопасности нужен единообразный статический анализ для разных языков и пайплайнов. Этот навык помогает со сканированиями Horusec, проверками секретов, настройкой CI и триажем обнаруженных проблем.
Find Credentials Leaked in AI Coding Histories
от selan-ai
AI coding histories can retain credentials after they were shared with a model provider. This skill finds affected records while keeping reported secrets masked.
Проверка требований проекта
от AbeJitsu
Неполные требования приводят к лишней работе и несогласованным результатам. Этот навык проверяет входные данные проекта по сохраненным стандартам до начала генерации.
Создание правил Hookify для рабочих процессов Claude
от CaptainCrouton89
Правила хуков сложно написать правильно, потому что поля событий, regex-шаблоны и сообщения должны быть согласованы. Этот навык проводит Claude, Codex и Claude Code через структуру правил Hookify и практические шаблоны.