Audit integration

Skill cleudice/kiro-ai-team/skills/audit-integration

(Somente auditor) Audita o repo inteiro atrás do que a revisão por PBI não vê — duplicação entre PBIs, drift spec×código, segurança inconsistente — e emite briefs. Use a cada ~5 merges (o merge-gate avisa) ou quando pedirem 'auditoria', 'varre o repo inteiro', 'tem duplicação?'.From its SKILL.md

Install

npx -y skills add cleudice/kiro-ai-team --skill audit-integration

Assembled from the repository path, not quoted from the project. Check it against their README if it does not work.

One thing to look at

0 stars0 stars. Stars are a popularity signal and not a quality one, but at this level it is likely that nobody has read this closely except its author, and you would be relying on your own review.

SKILL.md

1.9 KB, 505 tokens by cl100k_base, as published. Nobody here has run it

audit-integration

Passos

Delimitar a janela: merges pbi/* desde o marco em docs/reviews/.last-audit (data + SHA gravados pelo reset-counter da auditoria anterior; ausente = primeira auditoria, use o histórico inteiro ou um corte razoável e diga qual).
Caçar: (a) implementações duplicadas/quase-duplicadas entre PBIs da janela; (b) drift entre specs congeladas e comportamento atual; (c) padrões de segurança divergentes (um PBI valida, outro não); (d) débito que contradiz design registrado.
Cada achado confirmado → brief em docs/issues/AUDIT-<n>.md, com severidade e evidência.
Padrão de falha REPETIDO (2+ PBIs) → acionar retrospective.
Fechar a auditoria: ENGINE="$(bash .kiro/scripts/kiro-paths.sh)"; bash "$ENGINE/skills/merge-gate/scripts/check-gates.sh" reset-counter — zera o contador de merges e grava o marco (data+SHA) em docs/reviews/.last-audit, que delimita a janela da PRÓXIMA auditoria. Sem este passo o aviso "AUDITORIA DEVIDA" dispara pra sempre — e aviso constante é aviso ignorado.

Saída — docs/issues/AUDIT-<n>.md (schema manutenção do triage-issue + 2 campos)

# <título do achado>
origem: audit  id: AUDIT-<n>  tipo: manutencao
repo(s): <lista>  vinculado a: <PBIs onde o padrão apareceu>
## Contexto
## Severidade: crítica|alta|média|baixa (impacto × probabilidade de virar bug real)
## Evidência (arquivo:linha, PBIs envolvidos — nunca achado sem isto)
## Código suspeito / área afetada
## Trilho recomendado: manutencao

Regras

Só reporta; nunca corrige. Achado sem evidência concreta não vira brief.

What ships with it

Read from the repository

Just SKILL.md. No reference files, no scripts.