Skeptical Triage
Auto-sfida a 3 round più arbitro che intercetta i risultati di revisione falsi positivi prima che blocchino un gate.
Promosso
Cosa fa
Skeptical Triage è un processo strutturato in 4 fasi (3 round di revisione scettica + un arbitro imparziale) per decidere se un riscontro di code-review, sicurezza o QA è un vero bloccante o un falso positivo. Si attiva quando un riscontro P0/P1 potrebbe bloccare un gate di rilascio/codice/QA/architettura o quando due revisori non sono d'accordo, ed esclude esplicitamente riscontri duri (segreti, CVE confermati) e note P2/consuntive. Nei test ha intercettato un'affermazione di difesa non verificabile 'il middleware gestisce questo' che una revisione non strutturata avrebbe probabilmente accettato.
Rapporto di test
Gli ho fornito un riscontro di sicurezza la cui unica difesa citata era un riferimento a docstring a un file middleware che non esiste da nessuna parte nella codebase -- la regola della skill grep-the-defense-or-it-doesn't-exist lo ha intercettato e ha mantenuto il riscontro VALIDO, esattamente dove una revisione non strutturata lo avrebbe probabilmente concesso per parola della docstring.
Testato il: 2026-07-15 · Claude Code 2.x (agent harness)
Installazione
git clone https://github.com/avelikiy/great_cto cd great_cto mkdir -p ~/.claude/skills cp -r skills/skeptical-triage ~/.claude/skills/skeptical-triage
Comandi e prompt di esempio
/skeptical-triageAuto-sfida a 3 round più arbitro che intercetta i risultati di revisione falsi positivi prima che blocchino un gate.
Gli skill si attivano con richieste in linguaggio naturale, senza comandi da ricordare. Dopo l'installazione, prompt come questi lo attivano (in inglese):
is this security finding a real blocker or just a false positivetwo reviewers disagree on this vulnerability, help me arbitrate itdouble check this P1 finding before it blocks our ship gate