技能 completion-integrity
📦

completion-integrity

內容修訂 r1 安全 ⚙️ 外部命令

封鎖捷徑式提交

捷徑式修復可能會掩蓋失敗、刪除測試或抑制警告。此 skill 會新增 completion integrity 檢查，在審查前標記有風險的提交模式。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "completion-integrity" from https://skillstore.io/skills/ancplua-completion-integrity.md and its manifest at https://skillstore.io/api/skills/ancplua-completion-integrity/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/ancplua-completion-integrity.md 已簽名 manifest GET /api/skills/ancplua-completion-integrity/manifest 已簽名 lockfile GET /api/skills/ancplua-completion-integrity/lockfile

測試它

正在使用「completion-integrity」。 提交前檢查我的 staged 變更。

預期結果:

審查報告顯示一個警告抑制和一個被註解掉的測試。它建議在提交前先修復根本原因。

正在使用「completion-integrity」。 我需要保留一個針對平台特定警告的抑制。

預期結果:

結果會要求提供一段精簡的提交說明，陳述為何該抑制是必要且安全的。

正在使用「completion-integrity」。 驗證 AI 產生的修復是否已準備就緒。

預期結果:

此工作流程要求實際驗證、檢查完整性違規，並在未執行檢查時封鎖完成宣稱。

安全審計

安全
v11 • 2026/7/9 開啟版本化報告

Two static findings are confirmed because SKILL.md tells users to execute plugin shell scripts for installation and manual checks. The other two findings are markdown or inline prose false positives, and I found no prompt injection, data exfiltration, or deceptive intent in the skill text.

1
已掃描檔案
50
分析行數
2
複核項目
0
已忽略的誤報
能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中
SKILL.md:12-14
Ruby/shell backtick execution
```bash
The install block tells users to run a bash script from CLAUDE_PLUGIN_ROOT, which executes plugin-provided shell code and may modify Git hooks. This is an intended setup step, but it requires trust and explicit consent.
中
SKILL.md:29-31
Ruby/shell backtick execution
```bash
The manual check block tells users to run a bash script from CLAUDE_PLUGIN_ROOT. This is a legitimate workflow command, but it still executes local plugin code and should not run silently.

風險因素

⚙️ 外部命令 (4)
SKILL.md:12-14 SKILL.md:14-20 SKILL.md:20 SKILL.md:29-31
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/ancplua-completion-integrity/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/ancplua-completion-integrity/security.svg)](https://skillstore.io/skills/ancplua-completion-integrity?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/ancplua-completion-integrity?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ancplua-completion-integrity/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/ancplua-completion-integrity.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

ANcpLua. (2026). completion-integrity security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ancplua-completion-integrity/audits/11

BibTeX 引用

@techreport{ancplua-ancplua-completion-integrity-2026, author = {ANcpLua}, title = {completion-integrity security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/ancplua-completion-integrity/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "completion-integrity security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "ANcpLua" date-released: "2026-07-09" url: "https://skillstore.io/skills/ancplua-completion-integrity/audits/11" identifiers: - type: other value: "skillstore:ancplua-completion-integrity:audit:11" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 高
55
架構
85
可維護性
87
內容
70
社群
83
規範符合度

你可以打造什麼

防止捷徑式修復

在 staged 變更進入審查前，捕捉移除測試、刪除斷言或抑制警告的變更。

標準化提交品質

新增本機完整性門檻，以強化團隊對測試、斷言、警告與 TODO 的規則。

稽核 AI 編碼工作階段

要求 AI 助理在宣稱完成或準備提交前執行驗證檢查。

試試這些提示

安裝完整性 Hook 
為此 repository 設定 completion integrity hook。在執行任何 shell command 前，說明它會檢查哪些內容。
執行手動檢查 
對我目前的變更執行 completion integrity manual check。摘要任何被封鎖的模式與建議修復方式。
審查被封鎖的提交 
分析 integrity check failure。判斷每個 warning suppression、deleted assertion 或 test change 是否合理。
強化 AI 工作流程 
將 completion integrity 作為 AI-generated changes 的 release gate。定義 final response 前與 commit 前的驗證步驟。

最佳實務

  • 在提交或宣告工作完成前，執行手動完整性檢查。
  • 將被封鎖的模式視為審查訊號，並在可能時修復底層問題。
  • 在提交訊息中用清楚的技術理由記錄必要的抑制。

避免

  • 未審查 plugin 原始碼與 repository 政策就安裝 hook。
  • 刪除斷言或測試，讓失敗的變更看起來像是成功。
  • 在對最終變更執行真正驗證前宣稱完成。

常見問題

這個 skill 做什麼？
它有助於封鎖包含完整性風險的提交，例如警告抑制、被註解掉的測試、被刪除的斷言，以及空的 catch 區塊。
它會變更我的原始碼嗎？
此 skill 描述檢查與 hook 設定。安裝指令可能會修改 repository 的 Git hook 設定。
哪些工具可以使用它？
報告列出對 Claude、Codex 和 Claude Code 的支援。
它會產生誤判嗎？
可以。有些抑制可能是合理的，因此此 skill 會在需要時要求提供可供審查者理解的說明。
它能取代測試或程式碼審查嗎？
不會。它是針對風險模式的防護欄，並不是程式碼正確或已完整測試的證明。
需要 shell 存取權限嗎？
需要。文件記載的安裝與手動檢查工作流程會使用 bash commands，從 plugin root 執行 scripts。

開發者詳細資訊

作者

ANcpLua

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/ANcpLua/ancplua-claude-plugins/tree/main/plugins/completion-integrity/skills/completion-integrity

引用

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

維護新鮮度

2026/7/22

使用量

8 次下載 · 202 次瀏覽

檔案結構

📄 SKILL.md

ANcpLua 的更多技能

查看全部

相關技能

查看全部