tiered-audit
运行三层代码库审计，包含门控机制
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：tiered-audit。 它的用途是：运行三层代码库审计，包含门控机制 完整的 Skill 内容见：https://321skill.com/skills/tiered-audit-x-9/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请对我的当前代码仓库运行 tiered-audit，检查最近合并的feature分支。’ 它会首先分析该分支的Git提交历史，寻找可能泄露的密钥或大规模删除等异常模式；随后针对已知漏洞库进行依赖扫描；最后，对整个分支的代码进行全面的编码规范和安全规则检查，并生成一份分层的审计报告，明确指出哪些问题阻止了合并。
介绍
tiered-audit Skill 旨在解决代码库安全与质量审查流程繁琐、缺乏层次化控制的问题。它通过自动化的三层审计体系，帮助开发团队在代码合并或发布前，系统性地发现潜在风险，确保代码合规与质量。
该Skill的使用方式通常是集成到CI/CD流水线或作为独立的代码审查工具运行。它会依次执行三个层级的扫描：首先分析Git提交历史以识别可疑的变更模式；然后进行有针对性的扫描，聚焦于特定风险点；最后执行全面的代码审查。每一层都设有门控（gating）机制，只有通过当前层级的检查，才会进入下一层，从而实现对高风险问题的早期拦截。
它非常适合需要严格把控代码质量与安全性的开发团队，特别是那些遵循DevSecOps实践、需要进行自动化合规检查或处理敏感代码库的组织。后端开发、运维工程师和项目经理是其主要使用者，他们可以利用此工具来标准化审查流程并降低人为疏漏。
使用建议是将其配置为持续集成流程中的关键质量门禁。注意事项包括：需要根据项目实际情况调整各层级的扫描规则和阈值，以避免误报或漏报；同时，全面的代码审查可能耗时较长，建议在关键分支（如主分支）合并前或发布前才启用，以平衡效率与深度。
核心特点
与单一维度的代码扫描工具不同，它首创了分层的、带门控的审计流程，将历史分析、靶向扫描和全面审查有机结合，确保问题按严重性被逐级筛选和拦截，而非一次性输出所有结果。
注意事项
不适合对审查速度要求极高、或代码库规模极小且变更极简单的快速原型开发场景。
常见问题
tiered-audit 能集成到 GitHub Actions 吗？
可以，它通常设计为命令行工具，能轻松集成到任何CI/CD系统，包括GitHub Actions、GitLab CI等。
三层审计具体检查什么内容？
第一层审计Git历史（如敏感信息泄露），第二层进行针对性扫描（如依赖漏洞），第三层执行全面的代码质量和安全规则检查。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/tiered-audit-x-9/raw/index.md 读取 tiered-audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/tiered-audit-x-9/raw/index.md（查看排版版本）