Evidence-Based Verification Skill
用证据验证工作
许多团队会在没有证明的情况下将 AI 生成的工作标记为完成。此技能指导代理在关闭任务前收集测试、构建、lint 和部署证据。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
Review the Skillstore skill "Evidence-Based Verification Skill" from https://skillstore.io/skills/ariegoldkin-evidence-verification.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-evidence-verification/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“Evidence-Based Verification Skill”。 在代码审查前验证登录功能。
预期结果:
测试通过，24 项通过，0 项失败。构建通过。lint 通过，但有一个警告。证据包含时间戳和审查状态。
正在使用“Evidence-Based Verification Skill”。 检查失败的个人资料更新任务。
预期结果:
验证失败。围绕电子邮件验证有三个测试失败。在验证修复通过新的证据检查之前，该任务尚未完成。
正在使用“Evidence-Based Verification Skill”。 准备部署就绪证据。
预期结果:
部署前检查已通过，健康检查响应成功，并且回滚流程已记录。部署仍需要明确批准。
安全审计
安全All 85 static findings are false positives caused by Markdown fences, inline code, sample output, or ordinary prose. The package contains guidance and templates, with no executable implementation, prompt injection, data exfiltration, or reconnaissance behavior. Verification and deployment commands remain consequential only when a host agent executes them under user permissions.
风险因素
📁 文件系统访问 (1)
⚙️ 外部命令 (50)
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/ariegoldkin-evidence-verification/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ariegoldkin-evidence-verification?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ariegoldkin-evidence-verification?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-evidence-verification/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ariegoldkin-evidence-verification.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ArieGoldkin. (2026). Evidence-Based Verification Skill security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ariegoldkin-evidence-verification/audits/9BibTeX 引用
@techreport{ariegoldkin-ariegoldkin-evidence-verification-2026,
author = {ArieGoldkin},
title = {Evidence-Based Verification Skill security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/ariegoldkin-evidence-verification/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "Evidence-Based Verification Skill security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ArieGoldkin"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/ariegoldkin-evidence-verification/audits/9"
identifiers:
- type: other
value: "skillstore:ariegoldkin-evidence-verification:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高你能构建什么
验证代码变更
运行相关检查，捕获退出码，并记录任务是否已准备好进入审查。
审查代理输出
在接受另一个代理的工作前，确认其提供了真实的测试、构建和质量证据。
准备发布门禁
收集部署就绪证据，包括构建状态、健康检查和回滚说明。
试试这些提示
使用最相关的检查验证此变更。报告退出码、通过或失败状态、时间戳以及任何剩余问题。
审查提交的工作并验证证据。识别缺失的测试、失败的检查、薄弱的声明以及下一步必需操作。
创建任务完成证据报告，包括测试、构建、lint、类型检查、覆盖率、输出摘要以及最终就绪决策。
使用来自测试、构建、安全检查、健康检查、回滚计划和部署批准状态的证据评估发布就绪情况。
最佳实践
- 在最终变更之后运行验证，而不是之前。
- 为每项检查捕获退出码、时间戳和简短输出摘要。
- 将失败证据视为阻塞项，直到问题被修复并重新检查。
避免
- 在未运行或记录测试的情况下声称测试已通过。
- 因为实现看起来正确而忽略失败的构建。
- 使用最新变更之前的过期证据。
常见问题
此技能会自动运行测试吗？
哪些 AI 工具可以使用它？
应捕获哪些证据？
它可以替代人工代码审查吗？
应如何处理失败的检查？
命令输出是否应按打印内容原样存储？
开发者详情
作者
ArieGoldkin许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
804a852bf1af3832fb01d8e3d44df7817e65e365
维护新鲜度
2026/7/29
使用量
7 次下载 · 334 次浏览