Habilidade de Integridade de Auditoria

Garanta a qualidade da saída, a honestidade intelectual e a melhoria contínua em auditorias de segurança e revisões de código.

Quando Usar

• Realize análises de segurança, modelos de ameaças, revisões de código ou auditorias de qualidade.
• Valide que cada achado tenha evidências de código verificadas e fluxo de contaminação (taint flow).
• Evite a supressão ou racionalização de achados de segurança.
• Avalie relatórios preliminares em relação ao limite do portão de qualidade (pontuação ≥ 8/10).
• Registre lições aprendidas e memórias de segurança após concluir uma varredura.

Componentes

Esta habilidade fornece 7 capacidades modulares no diretório references/. Carregue cada arquivo ao atingir sua fase de execução:

Fluxo de Execução

Carregue os arquivos de referência ao atingir cada fase:

1. Antes da análise: Se o escopo ou a política não estiverem claros, leia references/clarification-protocol.md. Faça no máximo 2 perguntas direcionadas.
2. Durante a análise: Siga references/non-negotiable-behaviors.md. Em cada decisão de triagem, consulte references/anti-rationalization-guard.md.
3. Em caso de falha da ferramenta ou da busca: Siga references/retry-protocol.md. Não assuma que o código é seguro sem verificação.
4. Após a análise inicial: Conclua uma segunda passagem com a lista de verificação em references/self-critique-loop.md. Verifique os rastros de contaminação (taint traces) e a cobertura do manifesto.
5. Antes da entrega: Pontue o relatório preliminar usando references/self-reflection-quality-gate.md. Todas as categorias devem ter pontuação ≥ 8.
6. Entrega final: Registre lições e memórias usando references/self-learning-system.md.