Навыки doc-consistency-reviewer

📦

doc-consistency-reviewer

Name: doc-consistency-reviewer
Author: hylarucoder

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды

Проверка согласованности документации

Документация проекта часто устаревает по мере изменения кода. Этот навык сравнивает документацию с реализацией и формирует основанные на доказательствах выводы о согласованности.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "doc-consistency-reviewer" from https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer.md and its manifest at https://skillstore.io/api/skills/hylarucoder-doc-consistency-reviewer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/hylarucoder-doc-consistency-reviewer.md Подписанный manifest GET /api/skills/hylarucoder-doc-consistency-reviewer/manifest Подписанный lockfile GET /api/skills/hylarucoder-doc-consistency-reviewer/lockfile

Протестировать

Использование «doc-consistency-reviewer». Проверьте README.md перед релизом.

Ожидаемый результат:

Отчет выделяет одно серьезное несоответствие в инструкциях по настройке, одну отсутствующую переменную окружения и несколько устаревших описаний функций.

Использование «doc-consistency-reviewer». Проверьте документацию API относительно реализации.

Ожидаемый результат:

Проверка перечисляет различия в эндпоинтах, параметрах и полях ответов с указанием серьезности, влияния, мест доказательств и предлагаемых обновлений документации.

Использование «doc-consistency-reviewer». Проведите аудит документации по безопасности.

Ожидаемый результат:

Результат отмечает утверждения о безопасности, которые не соответствуют конфигурации, а затем рекомендует, что следует изменить: документацию или реализацию.

Аудит безопасности

Высокий риск

v8 • 06.07.2026 Открыть версионный отчет

Static external-command findings are false positives from markdown fences, inline path formatting, and JSON strings. The entropy findings are false positives because the files are readable markdown. Semantic review found an embedded audit output file that claims the skill is safe and all findings are false positives.

Просканировано файлов

712

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

evaluation-output.json:15-18

Prompt Injection Attempt Detected

evaluation-output.json embeds self-approval claims: "risk_level: safe", "safe_to_publish: true", and "All 36 static findings are false positives." These claims can bias an automated reviewer if the file is loaded as skill context.

The file directly asserts safety and false-positive status inside the skill package. It lacks an explicit override command, but matches the suspicious self-approval pattern.

Факторы риска

⚙️ Внешние команды (41)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/hylarucoder-doc-consistency-reviewer/security.svg)](https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hylarucoder-doc-consistency-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/hylarucoder-doc-consistency-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

hylarucoder. (2026). doc-consistency-reviewer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer/audits/8

Цитата BibTeX

@techreport{hylarucoder-hylarucoder-doc-consistency-reviewer-2026,
  author = {hylarucoder},
  title = {doc-consistency-reviewer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "doc-consistency-reviewer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "hylarucoder"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/hylarucoder-doc-consistency-reviewer/audits/8"
identifiers:
  - type: other
    value: "skillstore:hylarucoder-doc-consistency-reviewer:audit:8"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Подготовить документацию к релизу

Провести аудит README и документации перед релизом, чтобы опубликованные инструкции соответствовали текущему поведению.

Проверить справочник API

Проверить документацию по эндпоинтам, параметрам и ответам на соответствие контрактам реализации.

Проверить утверждения о безопасности

Проверить документацию о sandboxing, authentication, CORS или permissions на соответствие фактической конфигурации.

Попробуйте эти промпты

Проверить основы README

Проверьте README.md относительно реализации. Перечислите устаревшие утверждения, отсутствующие функции и команды, которые не соответствуют коду.

Проверить документацию API

Сравните docs/api.md с маршрутами API и файлами схем. Сообщите о несоответствиях в эндпоинтах, параметрах, ответах и кодах ошибок.

Провести аудит документации конфигурации

Проверьте документацию по конфигурации и переменным окружения относительно исходного кода, скриптов пакета и файлов развертывания. Приоритизируйте проблемы, которые нарушают настройку.

Запустить полный аудит согласованности

Выполните полный аудит согласованности документации для README.md, docs, контрактов, конфигураций и заметок по безопасности. Подготовьте приоритизированный отчет с доказательствами и исправлениями.

Лучшие практики

Считайте исходный код, схемы и конфигурацию источником истины.
Сначала проверяйте результаты с высокой серьезностью, особенно утверждения о безопасности или настройке.
Привязывайте каждый результат к точным доказательствам в документации и реализации.

Избегать

Принимать утверждение из документации без нахождения доказательств в реализации.
Смешивать предположительные опасения с подтвержденными несоответствиями в одном отчете.
Игнорировать сгенерированную документацию, схемы API или скрипты пакета во время проверки.

Часто задаваемые вопросы

Изменяет ли этот навык файлы?

Он формирует отчет. Он не переписывает документацию, если пользователь отдельно не попросит внести правки.

Какую документацию он проверяет?

Он фокусируется на файлах README, Markdown-документации, справочниках API, документации по конфигурации и заметках по безопасности.

Что является источником истины?

Навык отдает приоритет исходному коду, файлам схем, конфигурации, скриптам пакета и тестам.

Может ли он проверять документацию на китайском языке или двуязычную документацию?

Да. Инструкции поддерживают многоязычную документацию, когда доказательства доступны в проекте.

Как назначаются уровни серьезности?

P0 охватывает безопасность или серьезное введение в заблуждение. P1 влияет на основное использование. P2 и P3 охватывают менее значимые проблемы точности или представления.

Когда следует его использовать?

Используйте его перед релизами, после крупных рефакторингов, во время изменений API или когда документация для онбординга кажется ненадежной.