audit-integrity について
audit-integrity は、セキュリティ監査担当者やコードレビュー担当者向けのスキルです。証拠の確認、二次レビュー、レポート採点、学びの記録を通じて監査を整えます。
主な機能
- 01スコープ確認プロトコル
- 02証拠確認と合理化防止ルール
- 03二次レビューによる網羅性確認
- 04レポート品質の採点
- 05セキュリティの学びと記憶のテンプレート
活用シーン
- 01コードのセキュリティ問題のレビュー
- 02脅威モデルの証拠とデータフローの確認
- 03監査レポート草案の採点
- 04セキュリティスキャン後の学びの記録
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/ / github.com/ github/ awesome-copilot --skill audit-integrityインストール後、Claude Code で/audit-integrityを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
references/anti-rationalization-guard.mdclarification-protocol.mdnon-negotiable-behaviors.mdretry-protocol.mdself-critique-loop.mdself-learning-system.mdself-reflection-quality-gate.md詳細
監査の完全性スキル
セキュリティ監査やコードレビュー全体を通じて、出力の品質、知的誠実さ、継続的な改善を徹底します。
使用するタイミング
- セキュリティ分析、脅威モデルの作成、コードレビュー、品質監査を実施する場合。
- すべての指摘に、検証済みのコード上の根拠と汚染データのフローがあることを確認する場合。
- セキュリティ上の指摘の抑制や合理化を防ぐ場合。
- 品質ゲートの基準(スコア ≥ 8/10)に照らして、レポートのドラフトを評価する場合。
- スキャンの完了後に、学んだ教訓とセキュリティに関する記憶を記録する場合。
コンポーネント
このスキルは、references/ ディレクトリにある7つのモジュール式機能を提供します。実行の各フェーズに達したら、対応するファイルを読み込んでください。
| コンポーネント | 参照ファイル | 目的 |
|---|---|---|
| 明確化プロトコル | references/clarification-protocol.md | スコープが不明確な場合に、最大2つの的を絞った質問をする |
| 合理化防止ガード | references/anti-rationalization-guard.md | 禁止される合理化と、指摘に対する必須の対応 |
| 自己批評ループ | references/self-critique-loop.md | 根拠と網羅性を検証するために必須の2回目の確認 |
| 再試行プロトコル | references/retry-protocol.md | ツールの失敗や検索結果が空の場合の処理:1回再試行し、その後記録する |
| 妥協できない行動 | references/non-negotiable-behaviors.md | 必須ルール:捏造しない、根拠を示す、未確認事項を報告する |
| 自己省察品質ゲート | references/self-reflection-quality-gate.md | 最低基準が8の採点ルーブリック(1~10段階) |
| 自己学習システム | references/self-learning-system.md | 教訓とセキュリティに関する記憶のためのテンプレートとルール |
実行フロー
各フェーズに達したら、参照ファイルを読み込んでください。
- 分析前:スコープやポリシーが不明確な場合は、references/clarification-protocol.md を読んでください。的を絞った質問は最大2つまでにしてください。
- 分析中:references/non-negotiable-behaviors.md に従ってください。トリアージの各判断時に、references/anti-rationalization-guard.md を参照してください。
- ツールまたは検索の失敗時:references/retry-protocol.md に従ってください。検証せずにコードが安全だと想定してはいけません。
- 初回分析の後:references/self-critique-loop.md のチェックリストを使って、2回目の確認を完了してください。汚染データのトレースとマニフェストの網羅性を検証してください。
- 納品前:references/self-reflection-quality-gate.md を使って、レポートのドラフトを採点してください。すべてのカテゴリーで ≥ 8 のスコアが必要です。
- 最終納品時:references/self-learning-system.md を使って、教訓と記憶を記録してください。
コメント
Markdown 対応