GUIDE DE TÂCHE · SOURCES ACCESSIBLES
Agent Skills de revue de pull requests
Une combinaison centrée sur les risques pour revue de diff, analyse ciblée et preuves de revue.
Construire ce plan pour mon agent ↗Examiner uniquement le diff proposé et les chemins directement affectés ; une analyse n’est pas une certification.
01 · COMBINAISON DE SKILLS
Une combinaison minimale à trois rôles
Chaque rôle a une seule fonction. Le générateur personnalisé peut adapter la sélection à votre agent sans modifier la logique de décision.
differential-review
Priorise l’étendue des effets et les changements sensibles pour la sécurité dans le diff.
- Limite principale
- Ne vise ni les projets créés de zéro ni une première recherche générale de vulnérabilités.
- Premier risque
- Assurance injustifiée issue d’un contexte incomplet
- Preuves de source
- Commit figé · 32e34f81
codeql
Ajoute une vérification statique ciblée aux limites explicites.
- Limite principale
- Nécessite CodeQL, jq, uv, une cible compilable et une construction de base potentiellement longue.
- Premier risque
- Effets secondaires des builds et analyses
- Preuves de source
- Commit figé · 32e34f81
build-evidence-map
Relie les conclusions de revue à des preuves visibles ou issues du dépôt.
- Limite principale
- La validation prouve l’intégrité du graphe, pas la qualité des sources ni la justesse des déductions.
- Premier risque
- Extraits sensibles dans des fichiers portables
- Preuves de source
- Commit figé · 1f564408
02 · ACCEPTATION
Comment savoir que la tâche est terminée
- Relier chaque constat important à une ligne modifiée ou un chemin affecté.
- Distinguer défauts bloquants et améliorations facultatives.
- Vérifier le chemin le plus risqué par un test ou une analyse ciblés.
03 · CONDITIONS D’ARRÊT
Quand s’arrêter
- La revue s’étend à un nettoyage sans rapport du dépôt.
- Un résultat d’analyse est présenté comme preuve de sécurité.
- La personne chargée de la revue ne peut pas expliquer l’impact d’un commentaire bloquant.
04 · MÉTHODE
Comment ce guide a été produit
SkillSignal associe une tâche définie à trois responsabilités distinctes, puis choisit parmi les métadonnées examinées du catalogue. Adéquation à l’agent, état de source, permissions et scores publiés sont évalués par des règles déterministes. Aucun LLM ne rédige ni ne réordonne la recommandation au moment de la requête.