Skeptical Triage
3kolové sebe-výzvy plus arbitráž, která zachytí falešně pozitivní nálezy revize, než zablokují bránu.
Otestováno · Funguje
Co umí
Skeptical Triage je strukturovaný 4krokový proces (3 skeptická kola revize + nestranný arbitráž) pro rozhodování, zda je nález v revizi kódu, zabezpečení nebo QA skutečným blokátorem, nebo falešně pozitivním. Spouští se, když nález P0/P1 může zablokovat bránu pro nasazení/kód/QA/architekturu, nebo když se dva revidující neshodnou, a explicitně vylučuje tvrdé nálezy (tajné klíče, potvrzené CVE) a poznámky P2/poradní. V testování zachytil neověřitelný nárok na obranu 'middleware to řeší', který by nestrukturovaná revize pravděpodobně přijala jako platný.
Testovací report
Podal jsem mu nález zabezpečení, jehož jedinou citovanou obranou byl odkaz v docstringu na soubor middleware, který v kódové základně nikde neexistuje – pravidlo dovednosti grep-the-defense-or-it-doesn't-exist jej zachytilo a ponechalo nález PLATNÝ, přesně tam, kde by ho nestrukturovaná revize pravděpodobně prošla na slovo docstringu.
Testováno: 2026-07-15 · Claude Code 2.x (agent harness)
Instalace
git clone https://github.com/avelikiy/great_cto cd great_cto mkdir -p ~/.claude/skills cp -r skills/skeptical-triage ~/.claude/skills/skeptical-triage
Příkazy a ukázkové prompty
/skeptical-triage3kolové sebe-výzvy plus arbitráž, která zachytí falešně pozitivní nálezy revize, než zablokují bránu.
Skilly se spouštějí běžnými požadavky — žádné příkazy k zapamatování. Po instalaci ho aktivují prompty jako tyto (anglicky):
is this security finding a real blocker or just a false positivetwo reviewers disagree on this vulnerability, help me arbitrate itdouble check this P1 finding before it blocks our ship gate