セキュリティ監査やコードレビューにおいて、品質管理、エビデンスの検証、およびクオリティゲートを強制します。
- GitHubスター
- 41,038
- ファイル
- 8
- 最終コミット
- 2026年11月11日
- ライセンス
- MIT
- 許可されたツール
- —
audit-integrity skillは何をしますか
audit-integrityはAgent Skillsです。 セキュリティ監査やコードレビューにおいて、品質管理、エビデンスの検証、およびクオリティゲートを強制します。.
skillのSKILL.mdから生成された要約。
audit-integrity skill について
セキュリティの専門家や開発者は、SAST、SCA、脅威モデリング、およびセキュリティコードレビューにおいて高い基準を維持するためにこのSKILLを使用します。これは、すべてのセキュリティの検出結果が、検証済みのコードの場所とtaint trace(汚染経路)によって裏付けられていることを保証する品質管理レイヤーとして機能します。referencesディレクトリから特定のモジュールコンポーネントをロードすることで、エージェントは有効な脆弱性の抑制を厳格に禁止し、エビデンスの捏造を防ぐことができます。
このSKILLは、範囲を定義するための明確化プロトコルから始まり、自己反省によるクオリティゲートで終わる構造化された実行フローを通じて動作します。レポートが納品される前に、エージェントは採点ルーブリックを使用して、ドラフトが10点満点中8点以上の最低しきい値を満たしていることを確認しなければなりません。また、ツールの失敗に対処するためのリトライプロトコルや、スキャン完了後に学習内容やセキュリティメモリを記録するための自己学習システムも含まれています。
エージェントができること
- 1セキュリティ検出エビデンスの検証特定されたすべての脆弱性に、検証済みのコードの場所とtaint flow traceが含まれていることを確認します。
- 2検出結果の抑制防止レビュー中にエージェントが有効なセキュリティ問題を正当化したり、無視したりすることを防ぎます。
- 3レポート品質しきい値の強制セキュリティレポートのドラフトが、ユーザーに送信される前に最低品質スコアを満たしているか確認します。
- 4ツール実行失敗への対応検索やツールが失敗した場合に、1回のリトライを行い、その結果を記録することで適切に管理します。
skill の SKILL.md から作成されています。すべてのユースケースは、その引用と照合されています。
audit-integrity skillのインストール方法
各コマンドはskillフォルダをクライアントのskillsディレクトリにコピーします。読み込むには、クライアントを再起動するか新しいセッションを開始してください。Claude Codeにaudit-integrity skillをインストールする
~/.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrityClaude Code (project)にaudit-integrity skillをインストールする
.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity .claude/skills/audit-integrityCodexにaudit-integrity skillをインストールする
~/.agents/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.agents/skills/audit-integrityGemini CLIにaudit-integrity skillをインストールする
~/.gemini/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.gemini/skills/audit-integrityClaude.aiにaudit-integrity skillをインストールする
npx degit github/awesome-copilot/skills/audit-integrity audit-integrity && zip -r audit-integrity.zip audit-integrity # claude.ai → Customize → Skills → + → Create skill → Upload a skill → audit-integrity.zip
自動チェック
実行日 2026年11月13日詳細レポート →自動チェックに合格しました。これはセキュリティ監査ではありません。エージェントに実行させる前にスクリプトを読んでください。 チェックの仕組み
- ソースリポジトリがリンクされており、アクセス可能github/awesome-copilot/skills/audit-integrity is public and reachablegithub.com/github/awesome-copilot/tree/HEAD/skills/audit-int ↗合格
- オープンソースライセンス (OSI)MITspdx.org/licenses/MIT.html ↗合格
- 過去1年以内にコミットまたはリリースありLast commit 2026-11-11github.com/github/awesome-copilot/commits ↗合格
- スクリプトにダウンロード実行や認証情報の窃取がないNo scripts in the skill folder合格
- SKILL.md に隠れた指示がないNo override phrases, safeguard switches, credential requests or hidden charactersgithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗合格
- 事前許可ツールが限定されているNo pre-approved tools; the agent asks before using onegithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗合格
SKILL.md
GitHubで表示Audit Integrity Skill
Enforce output quality, intellectual honesty, and continuous improvement across security audits and code reviews.
When to Use
- Perform security analyses, threat models, code reviews, or quality audits.
- Validate that every finding has verified code evidence and taint flow.
- Prevent the suppression or rationalization of security findings.
- Evaluate draft reports against the quality gate threshold (score ≥ 8/10).
- Record lessons learned and security memories after you complete a scan.
Components
This skill provides 7 modular capabilities in the references/ directory. Load each file when you reach its execution phase:
| Component | Reference File | Purpose |
|---|---|---|
| Clarification Protocol | references/clarification-protocol.md | Ask a maximum of 2 targeted questions when scope is not clear |
| Anti-Rationalization Guard | references/anti-rationalization-guard.md | Prohibited rationalizations and mandatory responses for findings |
| Self-Critique Loop | references/self-critique-loop.md | Mandatory second pass to verify evidence and coverage |
| Retry Protocol | references/retry-protocol.md | Tool failure and empty search handling: retry once, then document |
| Non-Negotiable Behaviors | references/non-negotiable-behaviors.md | Mandatory rules: do not fabricate, cite evidence, report gaps |
| Self-Reflection Quality Gate | references/self-reflection-quality-gate.md | Scoring rubric (1–10 scale) with a minimum threshold of 8 |
| Self-Learning System | references/self-learning-system.md | Templates and rules for lessons and security memories |
Execution Flow
Load reference files as you reach each phase:
- Before analysis: If scope or policy is not clear, read references/clarification-protocol.md. Ask a maximum of 2 targeted questions.
- During analysis: Follow references/non-negotiable-behaviors.md. At each triage decision, consult references/anti-rationalization-guard.md.
- On tool or search failure: Follow references/retry-protocol.md. Do not assume code is secure without verification.
- After initial analysis: Complete a second pass with the checklist in references/self-critique-loop.md. Verify taint traces and manifest coverage.
- Before delivery: Score the draft report using references/self-reflection-quality-gate.md. All categories must score ≥ 8.
- Final delivery: Record lessons and memories using references/self-learning-system.md.
このスキルのファイル
8audit-integrity skillに関する質問
Claude Codeにaudit-integrity skillをインストールするには
npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrityを実行してください。Claude Codeは~/.claude/skills(すべてのプロジェクト)または.claude/skills(単一プロジェクト)からskillsを読み込み、説明がタスクに一致する場合にskillを使用します。
audit-integrity skillはどのクライアントで使用できますか
Agent Skills形式を読み込むすべてのクライアントで使用できます: Claude Code、Codex、Gemini CLI、claude.ai(ZIPとしてアップロード)。skill内のスクリプトは、クライアントがコード実行を許可した場合にのみ実行されます。
レポートの納品前に必要な最低品質スコアはどれくらいですか?
レポートは10点満点中8点以上の最低品質しきい値を満たす必要があります。
監査範囲が不明確な場合、質問はいくつまで可能ですか?
エージェントは、範囲を明確にするために最大2つの的を絞った質問を行うことが許可されています。
分析中にツールや検索が失敗した場合はどうすればよいですか?
エージェントはリトライプロトコルに従い、1回のリトライを行った後、失敗を記録する必要があります。