# audit

Ищет в уже написанном коде места, где легко ошибиться незаметно: перепутанные аргументы, молчаливые фолбэки, удаление без проверок.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · ★ 24
- Автор: rainmanjam
- Лицензия: MIT · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/rainmanjam/poka-yoke/tree/HEAD/plugins/poka-yoke/skills/audit/SKILL.md
- Обновлён: 2026-10-14
- HTML: https://affpapa.org/nevibecode/skills/rainmanjam-audit

## Что делает

Скилл работает с тем, что уже лежит в репозитории. По умолчанию он смотрит `git diff HEAD` — незакоммиченные изменения. Если дерево чистое, берёт `git diff HEAD~5..HEAD`. Весь код проверяет только по прямой просьбе: аудит репозитория идёт медленно и топит важное в объёме, поэтому при широком проходе приоритет отдаётся коду вокруг денег, аутентификации, удаления и перезаписи, миграций, внешнего ввода-вывода и параллельности.

Внутри есть скрипт `scripts/detect_hazards.py`. Он ловит механически находимые формы: соседние параметры одного типа, булевы флаги в аргументах, удаление без границ, деньги во float, тела запросов без валидации, повторы без ключа идемпотентности. Запуск: `python3 ../../scripts/detect_hazards.py --diff`, есть `--paths`, `--staged`, `--since HEAD~10`, `--json`, `--severity high`. Сам автор предупреждает про ложные срабатывания: каждый хит — вопрос для проверки, а не приговор. Голые `except` и изменяемые значения по умолчанию скрипт не трогает, пока не передать `--all`.

Дальше начинается ручная часть: скилл читает публичные сигнатуры и задаёт три вопроса. Влезет ли не то значение, можно ли прогнать неполный набор, реально ли перепутать порядок шагов. Находки он делит по силе последствий, а не по количеству: одно `delete_users(filter)` с пустым `filter` весит больше сотни типизированных строкой хелперов. Правки не применяются без подтверждения — сначала отчёт, потом изменения с маркером `poka-yoke:` и прогон тестов.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/audit/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/audit/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/audit/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/audit/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install rainmanjam/poka-yoke audit
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/audit/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/rainmanjam/poka-yoke --path plugins/poka-yoke/skills/audit
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/audit/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add rainmanjam/poka-yoke --skill audit -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/rainmanjam/poka-yoke/tree/HEAD/plugins/poka-yoke/skills/audit/SKILL.md

## Когда брать
- найти перепутанные аргументы в публичных сигнатурах
- проверить диф или PR на способы ошибиться
- вычислить удаление без фильтра и другие необратимые операции
- отличить молчаливый неверный ответ от падения по опасности
- расставить приоритеты по масштабу последствий, а не по числу находок

## Примеры запросов агенту
- Проверь незакоммиченный диф на опасные места, начни с самого разрушительного
- Прогони аудит по `src/` и `lib/` и покажи отчёт
- Посмотри этот PR: где тут легко перепутать аргументы?

## Похожие
- [improve-codebase-architecture](https://affpapa.org/nevibecode/skills/improve-codebase-architecture.md) — скилл · 1163035 установок
- [tdd](https://affpapa.org/nevibecode/skills/tdd.md) — скилл · 1141062 установки
- [triage](https://affpapa.org/nevibecode/skills/triage.md) — скилл · 990453 установки
- [codebase-design](https://affpapa.org/nevibecode/skills/codebase-design.md) — скилл · 850344 установки
- [code-review](https://affpapa.org/nevibecode/skills/code-review.md) — скилл · 789521 установка
- [implement](https://affpapa.org/nevibecode/skills/implement.md) — скилл · 774700 установок

## Другие версии с тем же именем
- [audit · jsmastery-pro](https://affpapa.org/nevibecode/skills/jsmastery-pro-audit.md) — 4300 установок
- [audit · educlopez](https://affpapa.org/nevibecode/skills/educlopez-audit.md) — 929 установок
- [audit · calm-north](https://affpapa.org/nevibecode/skills/calm-north-audit.md) — 6400 установок
- [audit · openai](https://affpapa.org/nevibecode/skills/audit.md) — 10 установок

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md