auditor

需求路由

def route_demand(demand: str) -> str:
    d = demand.lower()
    if any(kw in d for kw in ["质量检查", "q0", "版本锁定"]): return "local"
    if any(kw in d for kw in ["审计报告", "帮我生成"]): return "llm"
    if any(kw in d for kw in ["审计风险", "合规判断"]): return "hybrid"
    return "llm"

阶段0 — 调查（强制入口）

任何审计任务必须先完成调查，产出调查摘要，再进入 Phase-G。

调查方法：workspace 扫描 + rules.md/identity-config.md 读取 + memory_search + sessions_spawn 测试依赖

调查摘要格式：

## 调查摘要
- 事实：{现状}
- 范围：{边界}
- 复杂度：{简单/中等/复杂 + 依据}
- 主要依赖：{依赖项}
- 风险点：{风险}
- 资源约束：{时间/Token/预算}

Phase-G — 目标分类（强制，5 步）

增强层 A-N 详见 references/enhancement-layers.md。

Layer0 — 质量门槛（前置必做）

Phase-S — 执行框架（概要）

详见 references/execution-framework.md。

S3c Review Loop 核心

S3b 发现 P0/P1 fail 时触发，限 3 次迭代（R0/R1/R2）。

S3c.1 收集 fail → S3c.2 派发子代理修复 → [SG1门禁] → S3c.3 验证修复
→ S3c.4 回归 S3b → [SG2门禁] → 通过→S5，未通过→迭代+1

SG1 门禁（S3c.2→S3c.3）：成功率≥60% + P0 清零 + P1 修复率≥80% SG2 门禁（S3c.4→S5）：无新 P0 + 新 P1≤3 + 有 justification

详见 _knowledge/_components/s3c-review-loop-protocol.md。

R1-R5 行为红线（强制）

阶段A — 审计（强制）

审计方案完成后、实施前必须执行。详见 references/audit-protocol.md。

Phase-D — 风险评估（可选）

变更步骤>5 时触发：D1 范围 → D2 原因 → D3 缓解 → D4 失效代价

Layer2 — 版本锁定

• 版本文件：frozen_version.json
• 解锁条件：连续 3 次 clean 审计
• 锁定时禁止 P-Sub-P 修改

分级加载索引

参考文件

故障与降级