SkillProof tested Claude skills

Consensus Loop Audit

Överlämnar ditt repo till Codex för granskning, med sandbox förbigången som standard

av berrzebb · berrzebb/consensus-loop

Tested · Didn't pass

Consensus Loop Audit — Överlämnar ditt repo till Codex för granskning, med sandbox förbigången som standard

Vad den gör

Slash-kommando skill från consensus-loop plugin som kör sin cross-model audit on demand: Codex granskar de väntande granskningsobjekten i repots watch-fil och skriver tillbaka utlåtanden. Utlöses när du ber att köra, köra om eller torrkör en konsensusgranskning. Observera att dess standardanrop startar Codex med godkännanden och sandboxing inaktiverat, vilket inte är dokumenterat någonstans där användaren sannolikt kommer att läsa det.

Testrapport

Säkerhetsgrind träffad, bekräftat genom att köra den snarare än att läsa den: med en stub-binär på CODEX_BIN, skapade ett enkelt anrop utan flaggor `codex exec -C <repo> --dangerously-bypass-approvals-and-sandbox --model gpt-5.4`. Bypass är standard (audit.mjs sätter sandbox till danger-full-access på rad 88), och strängen 'danger-full-access' förekommer ingenstans i SKILL.md flaggtabellen, README, CLAUDE.md eller docs/ — endast i skriptets egen --help. Allt annat fungerar: pluginet installerades rent i en throwaway HOME och --dry-run producerade en verklig granskningsprompt, men att köra granskningen som dokumenterat överlämnar ditt arbetsområde till en andra agent med alla skyddsräcken avstängda och ingen varning.

Testad: 2026-08-07 · Claude Code 2.x (agent harness)

Installation

git clone https://github.com/berrzebb/consensus-loop.git
mkdir -p ~/.claude/skills/consensus-loop-audit
cp -r consensus-loop/. ~/.claude/skills/consensus-loop-audit/
cp consensus-loop/skills/audit/SKILL.md ~/.claude/skills/consensus-loop-audit/SKILL.md

Kommandon och exempelprompter

  • /consensus-loop-auditÖverlämnar ditt repo till Codex för granskning, med sandbox förbigången som standard

Skills triggas av vanliga förfrågningar — inga kommandon att memorera. Efter installationen aktiverar prompter som dessa skillen (på engelska):

  • Run the consensus audit on this repo's pending review items
  • Dry-run the cross-model Codex audit on our watch file first
  • Re-run the consensus loop review and have Codex write verdicts

Läs hela rapporten →