流水线命令
/code-audit
/code-audit —— 仓库语料库范围的跨文件取证代码审计。
角色: 审计员 流水线位置: 堡垒
仓库语料库范围的跨文件取证代码审计。
规范调用
/code-audit带参数:
/code-audit [path/to/plan-suite/] [phase-id] [--dry-run]输入
处于任意生命周期状态的目标仓库
输出
语料库级别的发现 + REPORT.md
下游
审计审查序列的取证代码审计阶段
工作流阶段
该命令遵循标准的 /plan 流水线工作流:
- 加载上下文 — 读取计划套件、规则以及续行契约。
- 验证前置条件 — 确认依赖阶段已完成。
- 执行任务 — 执行命令使命。
- 验证输出 — 确认所有声明的输出存在并通过质量门。
- 更新 PROGRESS.md — 在阶段输出登记表中记录已验证的输出。
- 发出 REPORT.md — 记录预发出门的发布证明。
失败模式
| 症状 | 原因 | 恢复 |
|---|---|---|
| 前置条件未完成 | 依赖阶段未结束 | 先完成上游阶段 |
| 质量门 FAIL | 输出不达标 | 修复输出并重新运行 |
| 缺失输入文件 | 计划套件文件缺失 | 运行 /plan-generate 创建它 |
示例
# Dry-run to preview what would happen
/code-audit --dry-run
# Execute against a named plan suite
/code-audit path/to/plan-suite/