tiered-audit
三层代码库审计，带门控检查
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：tiered-audit。 它的用途是：三层代码库审计，带门控检查 完整的 Skill 内容见：https://321skill.com/skills/tiered-audit-x-8/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'审计当前项目代码库，使用三层门控模式'，它会自动拉取Git历史、执行定向扫描和全面审查，并输出带门控结果的风险报告。
介绍
该 Skill 解决代码库审计流程中缺乏系统性、容易遗漏关键风险的问题。它通过三层递进式审计（Git 历史分析、定向扫描、全面审查）并配合门控机制，确保每次审计都能覆盖历史变更、重点模块和全局安全，从而提升代码质量与合规性。
使用方法很简单：你只需提供代码库的路径或仓库地址，Skill 会自动触发审计流程。审计过程中每层完成后会生成门控结果，只有通过当前层检查才会进入下一层，最终输出一份完整的审计报告，包含风险点、建议修复方案和合规性评估。
适合开发团队、DevOps 工程师、安全审计人员以及对代码质量有严格要求的项目维护者，尤其在代码审查、合规审计、安全扫描等场景中能显著降低漏检风险。
注意：该 Skill 依赖 Git 历史记录和代码仓库的完整克隆，不适合仅对单个文件或非 Git 管理的代码进行审计。审计结果仅供参考，严重问题仍需人工复核。
核心特点
与单一维度审计工具不同，该 Skill 通过三层逐级门控（历史、定向、全面）确保审计深度与广度的平衡，避免浅层扫描遗漏关键风险。
注意事项
不适用于非 Git 仓库或仅需单文件检查的场景。
常见问题
审计需要多长时间？
取决于代码库大小，一般小型项目几分钟，大型项目可能需10-30分钟。
审计报告包含哪些内容？
包含三层审计结果汇总、风险等级标注、建议修复方案以及合规性检查清单。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/tiered-audit-x-8/raw/index.md 读取 tiered-audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/tiered-audit-x-8/raw/index.md（查看排版版本）