tiered-audit
运行三阶段代码审计，通过门控机制保障代码质量
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：tiered-audit。 它的用途是：运行三阶段代码审计，通过门控机制保障代码质量 完整的 Skill 内容见：https://321skill.com/skills/tiered-audit-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请对当前分支的代码变更运行 tiered-audit，检查是否有安全漏洞和代码规范问题。'，它会首先分析本次提交的 Git 历史，识别出修改的关键文件；然后针对这些文件运行快速安全扫描；如果发现可疑模式，再启动完整的代码审查，并最终给出一个是否通过审计门禁的结论和建议。
介绍
tiered-audit 是一个专为代码质量保障设计的智能体技能，它解决了在代码审查中一次性进行全面审计耗时耗力、效率低下的问题。该技能通过引入分阶段、带门控的审计流程，帮助开发团队在代码合并前系统性地发现潜在问题。
该技能的使用方式非常直接。用户只需在代码提交或合并请求（PR）的上下文中触发它，它便会自动执行一个三层级的审计流程。首先，它会扫描 Git 历史记录，快速识别出与当前变更相关的潜在风险点。然后，它会针对这些风险点进行定向扫描。最后，只有在通过前两层检查后，才会启动全面的代码审查。
这个技能非常适合那些对代码质量和安全性有较高要求的开发团队，特别是后端开发、全栈开发和运维工程师。它尤其适用于需要在 CI/CD 流程中集成自动化代码审查，但又希望控制审查资源消耗、避免在低风险变更上浪费时间的场景。
在使用时，建议将其集成到团队的自动化工作流（如 GitHub Actions、GitLab CI）中，作为代码合并前的一道质量门禁。需要注意的是，其审计深度和规则可能需要根据项目的具体技术栈和安全要求进行定制，以最大化其效果。
核心特点
与单一的代码扫描工具不同，它采用了分层的“漏斗式”审计策略，通过 Git 历史分析和定向扫描来过滤低风险变更，只在必要时才进行全量审查，从而显著优化了审计资源的分配和效率。
注意事项
不适合用于审计非 Git 管理的代码库，或对每次提交都必须进行全量深度扫描的极端安全场景。
常见问题
tiered-audit 支持哪些编程语言？
其核心审计逻辑是通用的，但具体扫描规则和漏洞检测能力可能依赖于集成的底层工具，需要根据项目语言配置相应的扫描器。
如何集成到现有的 CI/CD 流程中？
通常可以通过在 CI 配置文件中添加一个执行该技能命令的步骤来实现，例如在 GitHub Actions 的 workflow 中调用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/tiered-audit-x-4/raw/index.md 读取 tiered-audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/tiered-audit-x-4/raw/index.md（查看排版版本）