# spec-to-code-compliance

Скилл сопоставляет кодовую базу с документацией или спецификацией протокола, выявляя противоречия, неполную реализацию и неучтённое поведение. Пригодится при техническом аудите систем.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 5800 установок · ★ 7805
- Автор: trailofbits
- Лицензия: CC-BY-SA-4.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/trailofbits/skills/tree/HEAD/plugins/spec-to-code-compliance/skills/spec-to-code-compliance/SKILL.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/spec-to-code-compliance

## Что делает

Скилл ищет несоответствия между кодом и документами, которые задают правила работы системы: техническими описаниями, спецификациями протоколов или стандартами. Анализ не запускается в одном общем контексте. Модель разбивает спецификацию на отдельные пункты и выделяет каждому изолированного подагента, чтобы проследить цепочки вызовов целиком.

Каждое найденное расхождение перепроверяют независимые агенты: один заново читает код, второй перечитывает документ. Если опровергнуть проблему не удалось, она попадает в отчёт. Результаты проверки записываются в каталог `spec-compliance/REPORT.md`, а детали по пунктам уходят в `spec-compliance/requirements/`. Система выставляет шесть категорий вердиктов, включая `implemented`, `partial`, `contradicted`, `stronger-than-spec` и `absent`.

Для кода без документации инструмент бесполезен. Проверять реализацию по самой себе бессмысленно, ведь расхождение с текстом здесь и есть дефект. Без внешнего стандарта агент не отличит ошибку от запланированного поведения.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill spec-to-code-compliance -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/spec-to-code-compliance/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/spec-to-code-compliance/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill spec-to-code-compliance -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/spec-to-code-compliance/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill spec-to-code-compliance -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/spec-to-code-compliance/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install trailofbits/skills spec-to-code-compliance
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/spec-to-code-compliance/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill spec-to-code-compliance -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/trailofbits/skills --path plugins/spec-to-code-compliance/skills/spec-to-code-compliance
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/spec-to-code-compliance/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill spec-to-code-compliance -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/trailofbits/skills/tree/HEAD/plugins/spec-to-code-compliance/skills/spec-to-code-compliance/SKILL.md

## Когда брать
- найти расхождения между реализацией и whitepaper или спецификацией
- выявить частичную реализацию требований протокола на редких ветках вызовов
- зафиксировать недокументированные ограничения и поведение в кодовой базе
- проверить соответствие проекта внешнему RFC или стандарту безопасности

## Примеры запросов агенту
- /spec-to-code-compliance:spec-compliance ./contracts
- Запусти spec-compliance для папки ./src против SPEC.md с проверкой 20 требований
- Проверь отдельное правило через spec-to-code-compliance:spec-compliance-checker

## Похожие
- [improve-codebase-architecture](https://affpapa.org/nevibecode/skills/improve-codebase-architecture.md) — скилл · 1163035 установок
- [design-taste-frontend](https://affpapa.org/nevibecode/skills/design-taste-frontend.md) — скилл · 678700 установок
- [tdd](https://affpapa.org/nevibecode/skills/tdd.md) — скилл · 1141062 установки
- [skill-creator](https://affpapa.org/nevibecode/skills/skill-creator.md) — скилл · 414180 установок
- [agent-browser](https://affpapa.org/nevibecode/skills/vercel-labs-agent-browser.md) — скилл · 1200000 установок
- [prototype](https://affpapa.org/nevibecode/skills/prototype.md) — скилл · 986201 установка

Из того же набора: [trailofbits/skills](https://affpapa.org/nevibecode/by/trailofbits/skills.md) — 77 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md