tiered-audit
运行三层代码库审计（Git历史、定向扫描、全面审查）并设置门禁
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：tiered-audit。 它的用途是：运行三层代码库审计（Git历史、定向扫描、全面审查）并设置门禁 完整的 Skill 内容见：https://321skill.com/skills/tiered-audit/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请对我的feature分支运行三层代码审计，并生成报告。”，它会自动拉取你的代码，依次执行Git历史分析、定向漏洞扫描和全面代码审查，最后输出一份包含问题列表和通过与否结论的报告，帮助你决定是否合并代码。
介绍
这个Skill旨在解决代码质量和安全审计流程繁琐、难以持续集成的问题。它通过自动化的三层审计机制，帮助开发团队在代码合并前发现潜在风险，确保代码库的长期健康。
使用时，它会依次执行三个层级的检查：首先分析Git提交历史，识别可疑的变更模式；接着进行针对性的代码扫描，查找特定类型的漏洞或坏味道；最后执行全面的代码审查，评估整体质量。整个过程可以配置为CI/CD流水线中的一道门禁，只有通过审计的代码才能被合并。
它非常适合需要维护高质量、高安全性代码库的开发团队，特别是那些遵循严格合规要求或处理敏感数据的项目。无论是初创公司还是大型企业，都可以通过此Skill建立标准化的代码审计流程。
建议将此Skill集成到项目的CI/CD流程中，作为拉取请求（PR）合并前的强制检查步骤。同时，可以根据项目特点自定义各层级的审计规则和阈值，以达到最佳效果。注意，它主要关注代码层面的问题，对于架构设计或业务逻辑的深层缺陷，仍需结合人工评审。
核心特点
与单一维度的代码检查工具不同，它采用递进式的三层审计策略，从历史变更模式到具体代码行，再到整体质量，层层深入，并提供门禁控制，能更有效地阻止问题代码进入主分支。
注意事项
不适合用于审计非代码类资产（如图片、文档）或评估代码的业务逻辑正确性。
常见问题
这个Skill能检查哪些编程语言？
具体支持的语言取决于其集成的底层扫描工具，通常支持主流语言如JavaScript、Python、Java等。
如何集成到现有的GitHub Actions或GitLab CI中？
提供标准的命令行接口，可以像其他CI工具一样，在YAML配置文件中添加执行命令和条件判断步骤。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/tiered-audit/raw/index.md 读取 tiered-audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/tiered-audit/raw/index.md（查看排版版本）