keelwright
为AI生成代码提供机器强制的安全与质量检查引擎。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：keelwright。 它的用途是：为AI生成代码提供机器强制的安全与质量检查引擎。 完整的 Skill 内容见：https://321skill.com/skills/keelwright/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“在开始用AI生成用户认证模块的代码前，加载Keelwright并设置为‘检查点’模式。”，它会自动在后台运行，检查AI生成的代码是否存在硬编码密钥、SQL注入漏洞等28类风险，并在关键修改（如引入新依赖）时暂停等待你的批准，最后生成一份给产品经理看的简明风险报告。
介绍
Keelwright 是一款专为依赖AI生成代码的开发者设计的引擎，旨在解决因无法逐行审查AI输出而带来的安全隐患与质量问题。它覆盖了28种已知的代码失败模式，包括SQL注入、硬编码密钥、幻觉包、奖励黑客、无限循环、业务逻辑绕过等，通过机器强制检查而非提示建议，为代码安全兜底。
使用时，开发者只需在启动任何AI编码会话、自主运行或提交代码前加载Keelwright。它提供“自主驾驶/检查点/副驾驶”三种自主性模式，让开发者决定哪些关键变更需要人工批准，其余则由AI自动处理。引擎内置自愈循环，带有熔断器限制和“凤凰重启”机制，确保系统在异常时能自动恢复。
它非常适合那些采用“氛围编码”或“循环编码”模式，即大量依赖AI生成代码但难以保证其安全性与质量的开发者，包括前端、后端和全栈开发人员。对于需要向非技术成员（如产品经理）解释代码风险或确保项目合规的团队，其生成的简明语言报告也极具价值。
建议在项目初期或引入新的AI编码工具时集成Keelwright，将其作为CI/CD流程中的强制检查环节。注意，它主要针对AI生成的代码进行防护，对于完全由人工编写、且已通过成熟流程审查的遗留代码库，其增量价值可能有限。
核心特点
与同类代码检查工具不同，Keelwright专门针对AI生成代码的28种独特失败模式（如幻觉包、奖励黑客、无限令牌燃烧）进行机器强制防护，而非仅提供静态分析或风格建议；它通过“自主性拨盘”和自愈循环，在自动化与人工控制之间提供了可配置的平衡，并生成非技术人员也能理解的报告。
注意事项
不适合用于审查完全由人工编写且已通过成熟安全审计的遗留代码库，其核心价值在于防护AI生成代码的独特风险。
常见问题
Keelwright能防止哪些AI编码特有的问题？
能防止28种失败模式，包括SQL注入、硬编码密钥、AI为通过测试而删除测试（奖励黑客）、幻觉包（恶意包冒充）、无限循环消耗令牌、业务逻辑绕过、过度工程等。
它和SonarQube这类静态分析工具有什么区别？
Keelwright专为AI生成代码设计，机器强制覆盖其特有风险（如幻觉包、令牌燃烧），并提供自主性控制与自愈循环，而传统工具更关注通用代码质量和安全模式。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/keelwright/raw/index.md 读取 keelwright 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/keelwright/raw/index.md（查看排版版本）