К основному содержанию
скилл CX Codex

audit-skilly-workflow — скилл для Claude Code

Сверяет правила репозитория, глобальные инструкции, хуки, линтеры и CI с тем, что установил skilly, и пишет HTML-отчёт. Ничего не правит.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add timschoch/skilly --skill audit-skilly-workflow -a claude-code
Открыть на GitHub

Что делает audit-skilly-workflow

Харнесс подгружает все файлы инструкций сразу, и при расхождении агент может пойти по любому из них. Скилл ищет такие расхождения между файлами skilly и всем остальным, а затем отдаёт список.

Работа идёт скриптом node .agents/skills/audit-skilly-workflow/scripts/audit.mjs. Он собирает источники с их владельцем и режимом загрузки, установленные скиллы, tier репозитория из .skilly/config.json, значения гейтов и дефекты конфигов. Дальше каждый источник читается целиком, инструкции превращаются в утверждения вида «ситуация → действие» с file:line, и утверждения skilly сопоставляются с остальными по ситуации, а не по совпадающим словам. Пары получают вид: противоречие, пересказ, переопределение, заявленный приоритет или дополнение. Если суммарный объём сторонних источников превышает 150 KB, они разбиваются на партии и разносятся по субагентам.

Синхронизированные файлы skilly перезаписываются при каждом sync, поэтому правки в них не живут. Для владельца skilly скилл предлагает вынести намеренное отклонение в .claude/rules/<rule>.local.md, а ошибку самого skilly — в issue репозитория timschoch/skilly. Итог — один самодостаточный HTML-файл по пути из report.file; каталог создаётся на месте. Если запись блокирует хук или песочница, скилл называет путь и останавливается, в другое место отчёт не кладёт.

Какие задачи решает

  • найти, где правила репозитория спорят с установленными skilly
  • отловить пересказ одного правила в двух файлах до того, как они разойдутся
  • сверить лимиты в тексте с числами в конфиге гейта
  • понять, кто должен править проигравшую сторону
  • проверить, не подменяет ли хук или CI шаг verify

Примеры запросов агенту

  • Запусти аудит skilly и покажи, где инструкции противоречат друг другу
  • Собери отчёт по конфликтам между правилами репозитория и skilly
  • Проверь, не дублируют ли хуки и CI то, что уже делает verify

Как установить audit-skilly-workflow

1Через Skills CLI (Vercel)

npx skills add timschoch/skilly --skill audit-skilly-workflow -a claude-code

2Вручную: положить файлы

~/.claude/skills/audit-skilly-workflow/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/audit-skilly-workflow/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о audit-skilly-workflow

Как установить audit-skilly-workflow в Claude Code?

Выполните npx skills add timschoch/skilly --skill audit-skilly-workflow -a claude-code. Скилл появится в ~/.claude/skills/audit-skilly-workflow/SKILL.md.

Что делает audit-skilly-workflow?

Сопоставляет утверждения из файлов skilly с правилами репозитория, глобальными инструкциями, хуками, линтерами и CI. На выходе HTML-отчёт со списком конфликтов и тем, кому их править.

Он что-то меняет в проекте?

Нет. Скилл только читает файлы и пишет один HTML-отчёт по пути из report.file. Правки вносятся потом и только по тем пунктам, которые вы выберете.

Похожие скиллы

Все скиллы по теме «Настройка агента: память, контекст, субагенты» →
dependencies-audit cognitedata Скилл находит уязвимости, устаревшие и заброшенные пакеты, проблемы с лицензиями и чинит их, а не просто составляет отчёт. CX Codex +1 1 900установок cli-policy-audit cheaper-inference Разбирает журналы аудита, правила доступа и телеметрию Anthropic прямо из терминала. Пригодится, когда нужно отфильтровать события по типу, пользователю или периоду. CX Codex +1 952установок isms-audit-expert Alireza Rezvani Скилл для проверки соответствия ISO 27001, оценки контролей безопасности и подготовки к сертификации. Помогает документировать находки аудита, классифицировать несоответствия и управлять корректирующими действиями. 791установок security-audit Netresearch DTT GmbH Скилл для проверки безопасности кода, инфраструктуры и конфигов ИИ-агентов по OWASP, CWE и CVSS. Пригодится перед релизом или когда нужно разобрать чужой проект. CX Codex +1 698установок production-audit affaan-m Проверяет приложение перед релизом: что сломается в проде, что починить до запуска. Работает на локальных данных, без отправки кода наружу. CX Codex +1 4 700установок config-audit hoangsonww Разбирает ~/.claude по полочкам: сколько скиллов, субагентов и хуков накопилось, что дублируется и где риск. CX Codex +1 ★ 1 121звёзд репо

Из того же набора5

Спонсоры проекта

Компании, которые помогают держать аналитику открытой