跳到主要内容
知仓学习社ZHICANG

skill-comply

可视化技能、规则和代理定义是否被实际遵循——自动生成3种提示严格级别的场景,运行代理,分类行为序列,并报告完整工具调用时间线的合规率

不碰外部(只输出文字)无严重或高危命中affaan-m/ECC

它会碰到什么

扫了多少1 个文本文件,1 KB
它会碰到什么不碰外部(只输出文字)
命中总数0 处
命中统计严重 0 · 高 0 · 中 0 · 低 0

这一栏是扫描器报的事实,不是结论。命中多不等于有毒(安全工具、规则库、示例脚本本来就会包含危险写法),命中少也不等于干净。它和你手上的凭据、文件、网络有什么关系,需要你自己看。

技能内容

skill-comply:自动化合规性测量

通过以下方式测量编码代理是否实际遵循技能、规则或代理定义:

  1. 从任意 .md 文件自动生成预期行为序列(规范)
  2. 自动生成提示严格程度递减的场景(支持性 → 中性 → 竞争性)
  3. 运行 claude -p 并通过 stream-json 捕获工具调用轨迹
  4. 使用 LLM(而非正则表达式)将工具调用分类到规范步骤
  5. 确定性检查时间顺序
  6. 生成包含规范、提示和时间线的自包含报告

支持的目标

  • 技能skills/*/SKILL.md):工作流技能,如搜索优先、TDD 指南
  • 规则rules/common/*.md):强制性规则,如 testing.md、security.md、git-workflow.md
  • 代理定义agents/*.md):代理是否在预期时被调用(内部工作流验证尚不支持)

何时激活

  • 用户运行 /skill-comply <path>
  • 用户询问"这条规则是否真的被遵循?"
  • 添加新规则/技能后,验证代理合规性
  • 作为质量维护的一部分定期执行

使用方法

# Full run
uv run python -m scripts.run ~/.claude/rules/common/testing.md

# Dry run (no cost, spec + scenarios only)
uv run python -m scripts.run --dry-run ~/.claude/skills/search-first/SKILL.md

# Custom models
uv run python -m scripts.run --gen-model haiku --model sonnet <path>

关键概念:提示独立性

测量技能/规则是否在提示未明确支持时仍被遵循。

报告内容

报告是自包含的,包括:

  1. 预期行为序列(自动生成的规范)
  2. 场景提示(每个严格程度级别询问的内容)
  3. 每个场景的合规性评分
  4. 带有 LLM 分类标签的工具调用时间线

高级(可选)

对于熟悉钩子的用户,报告还包含针对合规性较低的步骤的钩子提升建议。此为参考信息——主要价值在于合规性本身的可见性。

想直接用这个技能?

本站把开放许可(MIT / Apache 等)的技能按仓库打包整理到网盘,点一下转存到你自己的网盘,不用一个个从 GitHub 拉。许可未声明的技能只给原始仓库链接,不打包。

同名技能的其他版本

有 3 个不同仓库或目录里都有叫 skill-comply 的技能。它们内容并不相同,别混用:

  • affaan-m/ECC — スキル、ルール、エージェント定義が実際に遵守されているかを可視化する——3種類のプロンプト厳格度レベルのシナリオを自動生成し、エージェントを実行し、動作シーケンスを分類し、完全なツ
  • affaan-m/ECC — Visualize whether skills, rules, and agent definitions are actually followed — auto-genera