Skeptical Triage
Auto-défi en 3 rondes plus un arbitre qui attrape les faux positifs d'examen avant qu'ils ne bloquent une porte.
Testé · Fonctionne
Ce que fait
Skeptical Triage est un processus structuré en 4 étapes (3 rondes d'examen sceptique + un arbitre impartial) pour décider si une constatation de revue de code, de sécurité ou d'assurance qualité est un bloqueur réel ou un faux positif. Il se déclenche lorsqu'une constatation P0/P1 pourrait bloquer une porte d'expédition/code/QA/architecture ou lorsque deux réviseurs sont en désaccord, et exclut explicitement les constatations difficiles (secrets, CVE confirmés) et les notes P2/consultatives. En test, il a attrapé une affirmation de défense invérifiable 'le middleware s'en charge' qu'un examen non structuré aurait probablement acceptée telle quelle.
Rapport de test
Lui a donné une constatation de sécurité dont la seule défense citée était une référence de docstring à un fichier middleware qui n'existe nulle part dans la base de code -- la règle de la compétence grep-the-defense-or-it-doesn't-exist l'a attrapée et a gardé la constatation VALIDE, exactement là où un examen non structuré l'aurait probablement laissée passer sur parole de la docstring.
Testé le: 2026-07-15 · Claude Code 2.x (agent harness)
Installation
git clone https://github.com/avelikiy/great_cto cd great_cto mkdir -p ~/.claude/skills cp -r skills/skeptical-triage ~/.claude/skills/skeptical-triage
Commandes et exemples de prompts
/skeptical-triageAuto-défi en 3 rondes plus un arbitre qui attrape les faux positifs d'examen avant qu'ils ne bloquent une porte.
Les skills se déclenchent sur des demandes en langage courant — aucune commande à retenir. Après installation, des prompts comme ceux-ci l'activent (en anglais) :
is this security finding a real blocker or just a false positivetwo reviewers disagree on this vulnerability, help me arbitrate itdouble check this P1 finding before it blocks our ship gate