技能 completion-integrity
📦
completion-integrity
内容修订 r1 安全 ⚙️ 外部命令
阻止捷径式提交
走捷径的修复可能隐藏失败、删除测试或抑制警告。此技能会添加完成完整性检查，在评审前标记有风险的提交模式。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "completion-integrity" from https://skillstore.io/skills/ancplua-completion-integrity.md and its manifest at https://skillstore.io/api/skills/ancplua-completion-integrity/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“completion-integrity”。 提交前检查我的暂存更改。
预期结果:
评审报告显示有一处警告抑制和一个被注释掉的测试。它建议在提交前修复根本原因。
正在使用“completion-integrity”。 我需要保留一个针对平台特定警告的抑制。
预期结果:
结果要求提供简明的提交说明，说明为什么该抑制是必要的，以及为什么它是安全的。
正在使用“completion-integrity”。 验证 AI 生成的修复是否已准备就绪。
预期结果:
该工作流要求执行实际验证，检查完整性违规，并在未运行检查时阻止声称已完成。
安全审计
安全v11 • 2026/7/9 打开版本化报告
Two static findings are confirmed because SKILL.md tells users to execute plugin shell scripts for installation and manual checks. The other two findings are markdown or inline prose false positives, and I found no prompt injection, data exfiltration, or deceptive intent in the skill text.
1
已扫描文件
50
分析行数
2
复核项
0
已忽略误报
能力复核项 (2)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
```bash
The install block tells users to run a bash script from CLAUDE_PLUGIN_ROOT, which executes plugin-provided shell code and may modify Git hooks. This is an intended setup step, but it requires trust and explicit consent.
中
Ruby/shell backtick execution
```bash
The manual check block tells users to run a bash script from CLAUDE_PLUGIN_ROOT. This is a legitimate workflow command, but it still executes local plugin code and should not run silently.
风险因素
⚙️ 外部命令 (4)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/ancplua-completion-integrity/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ancplua-completion-integrity?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ancplua-completion-integrity?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ancplua-completion-integrity/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ancplua-completion-integrity.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ANcpLua. (2026). completion-integrity security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ancplua-completion-integrity/audits/11BibTeX 引用
@techreport{ancplua-ancplua-completion-integrity-2026,
author = {ANcpLua},
title = {completion-integrity security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/ancplua-completion-integrity/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "completion-integrity security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "ANcpLua"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/ancplua-completion-integrity/audits/11"
identifiers:
- type: other
value: "skillstore:ancplua-completion-integrity:audit:11"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
防止捷径式修复
在暂存更改进入评审前，捕获删除测试、删除断言或抑制警告的情况。
标准化提交质量
添加本地完整性关卡，强化团队关于测试、断言、警告和 TODO 的规则。
审计 AI 编码会话
要求在 AI 助手声称完成或准备提交前执行验证检查。
试试这些提示
安装完整性钩子
Set up the completion integrity hook for this repository. Explain what it will check before running any shell command.
运行手动检查
Run the completion integrity manual check on my current changes. Summarize any blocked patterns and suggested fixes.
评审被阻止的提交
Analyze the integrity check failure. Identify whether each warning suppression, deleted assertion, or test change is justified.
强化 AI 工作流
Use completion integrity as a release gate for AI-generated changes. Define verification steps before final response and before commit.
最佳实践
- 在提交或声明工作完成前运行手动完整性检查。
- 将被阻止的模式视为评审信号，然后尽可能修复底层问题。
- 在提交消息中用清晰的技术理由记录必要的抑制。
避免
- 在未评审插件源代码和仓库策略的情况下安装钩子。
- 删除断言或测试，让失败的更改看起来成功。
- 在未对最终更改运行真实验证前声称完成。
常见问题
此技能有什么作用？
它有助于阻止包含完整性风险的提交，例如警告抑制、被注释掉的测试、被删除的断言和空 catch 块。
它会更改我的源代码吗？
该技能描述检查和钩子设置。安装命令可能会修改仓库的 Git 钩子配置。
哪些工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
它会产生误报吗？
可以。某些抑制可能是合理的，因此该技能会在需要时要求提供可供评审者理解的说明。
它能替代测试或代码评审吗？
不会。它是针对风险模式的防护栏，而不是证明代码正确或测试充分的依据。
是否需要 shell 访问权限？
是的，文档中的安装和手动检查工作流使用 bash 命令，从插件根目录执行脚本。