PLAN DE SKILLS · DÉTERMINISTE
Un petit plan pour un vrai travail
Commencez par la plus petite combinaison utile. N’ajoutez rien sans responsabilité claire dans l’exécution.
- Tâche
- Revue de PR
- Agent
- Codex
- Priorité
- Équilibre général
Modifiez une option, puis actualisez ce plan. Uniquement règles et métadonnées vérifiées, sans LLM. Les mêmes entrées produisent le même plan.
01Exécution principale
Portable · Codex
differential-review
Priorise l’étendue des effets et les changements sensibles pour la sécurité dans le diff.Examiner permissions, limites et preuves
- Adéquation à l’agent
- Portable · Codex
- Limite principale
- Ne vise ni les projets créés de zéro ni une première recherche générale de vulnérabilités.
- Premier risque
- Assurance injustifiée issue d’un contexte incomplet · Élevé
- Source
- Source figée · 32e34f81
02Garde-fou
Portable · Codex
codeql
Ajoute une vérification statique ciblée aux limites explicites.Examiner permissions, limites et preuves
- Adéquation à l’agent
- Portable · Codex
- Limite principale
- Nécessite CodeQL, jq, uv, une cible compilable et une construction de base potentiellement longue.
- Premier risque
- Effets secondaires des builds et analyses · Élevé
- Source
- Source figée · 32e34f81
03Preuves
Portable · Codex
build-evidence-map
Relie les conclusions de revue à des preuves visibles ou issues du dépôt.Examiner permissions, limites et preuves
- Adéquation à l’agent
- Portable · Codex
- Limite principale
- La validation prouve l’intégrité du graphe, pas la qualité des sources ni la justesse des déductions.
- Premier risque
- Extraits sensibles dans des fichiers portables · Élevé
- Source
- Source figée · 1f564408
Exécution principalecontext-map
- À choisir lorsque
- vous voulez moins de permissions déclarées pour le même rôle
- Compromis à examiner
- La méthode est volontairement brève et peut manquer les dépendances dynamiques ou les responsabilités à l’exécution.
Examiner context-map ↗Garde-fousemgrep
- À choisir lorsque
- après examen du compromis, la méthode de ce rôle convient mieux à votre projet
- Compromis à examiner
- Nécessite Semgrep et un accès réseau aux règles du registre ou de tiers ; l’analyse inter-fichiers réservée à Pro peut être indisponible.
Examiner semgrep ↗Preuvespr-screenshots
- À choisir lorsque
- vous voulez moins de permissions déclarées pour le même rôle
- Compromis à examiner
- GitHub ne dispose pas d’API publique simple pour téléverser des images dans les descriptions de PR dans cette méthode.
Examiner pr-screenshots ↗ BUDGET DE PERMISSIONS COMBINÉ
Voici l’union des permissions déclarées dans le plan. Examinez chaque paquet avant installation.
Lire des fichiersExécuter des commandesÉcrire des documentsÉcrire dans le dépôtAccéder au réseau
TERMINER AVEC DES PREUVES
Repérer les risques de changement les plus importants sans submerger la personne chargée de la revue de commentaires génériques.
Examiner uniquement le diff proposé et les chemins directement affectés ; une analyse n’est pas une certification.
- Vérification d’acceptation en 3 étapes
- Relier chaque constat important à une ligne modifiée ou un chemin affecté.
- Distinguer défauts bloquants et améliorations facultatives.
- Vérifier le chemin le plus risqué par un test ou une analyse ciblés.
- Conditions d’arrêt
- La revue s’étend à un nettoyage sans rapport du dépôt.
- Un résultat d’analyse est présenté comme preuve de sécurité.
- La personne chargée de la revue ne peut pas expliquer l’impact d’un commentaire bloquant.