Audit Flow

Score de confiance 91/100

Traçage interactif des flux système avec persistance SQLite et export Mermaid pour les audits de sécurité, le débogage, les revues d'architecture et les post-mortems.

déclencheurs:audittrace flowsecurity reviewdocument flowpost-mortemarchitecture reviewdebug flowincident review

GitHub SKILL.md

Ce qu'il fait

Traçage interactif des flux système à travers les couches CODE, API, AUTH, DATA et NETWORK. Stocke les flux dans une base de données SQLite, supporte les branchements/fusion non linéaires, et exporte des diagrammes (Mermaid) ainsi que des exports structurés pour la documentation, la conformité et les post-mortems d'incidents. Inclut des scripts CLI pour lister, afficher, exporter et valider les flux, ainsi qu'un pilote de fusion git pour fusionner en toute sécurité la base de données d'audit.

Quand l'utiliser

Utilisez cette compétence lors de la réalisation d'audits de sécurité, de revues d'architecture, du débogage d'interactions complexes multicouches, de la préparation de documentation de conformité, de la réalisation de post-mortems d'incidents ou du brainstorming de flux de fonctionnalités nécessitant un traçage persistant et auditable. Déclenchez sur des actions telles que 'audit', 'trace flow', 'document flow', 'security review', 'post-mortem'.

Ce qui est inclus

Scripts : Outils CLI pour init/list/show/export/validate et un pilote de fusion git personnalisé (voir scripts/audit.py).
Références : schema.sql, COMMANDS.md, EXAMPLES.md, et des outils d'exportation/validation dans le dépôt.
Instructions : Un flux de travail basé sur la base de données avec des règles strictes (lire le schéma, ne jamais recréer la base de données si elle est présente, utiliser l'export audit.py pour les diagrammes, valider les branches). La compétence documente les invites interactives pour le démarrage de la session, la granularité, les points de contrôle et les règles d'exportation.

Agents compatibles

Conçu pour Claude Code ou des intégrations d'agents similaires à Claude Code capables d'invoquer des scripts Python locaux et de suivre des flux de travail CLI structurés.

Étiquettes

#security #audit #flow-tracing #mermaid #sqlite #architecture #post-mortem #debugging #compliance

Scripts exécutés dans un bac à sableExécution échouéeAudité le July 5, 2026

Résumé de l'audit

Audit-flow est une compétence de traçage interactif de flux système utilisant la persistance SQLite et l'export Mermaid pour les audits de sécurité, le débogage, les revues d'architecture et les post-mortems. Le script unique groupé (audit.py, ~60 Ko) est un CLI argparse bien structuré avec des commandes complètes (init, list, show, export, validate, csv-*, db-merge, git-setup). Il a échoué à s'exécuter uniquement parce qu'il nécessite un argument de sous-commande — le CLI lui-même fonctionne correctement et affiche l'usage approprié. Aucun problème de sécurité : les appels subprocess sont limités à git avec des listes d'arguments explicites (pas de shell=True), pas d'appels réseau, pas d'identifiants codés en dur, pas d'opérations destructrices sans garde-fous. L'architecture suit bien la spécification des compétences avec une divulgation progressive, des contrats de sortie clairs et une bonne séparation entre la documentation SKILL.md et le répertoire scripts/.

Points d'attention

Nécessite Python 3.8+ mais utilise uniquement la stdlib (zéro dépendance)
pyyaml optionnel pour l'export YAML
La configuration du pilote de fusion/diff Git nécessite un dépôt git
Discipline DB-first — la compétence impose strictement de ne jamais recréer des données existantes

Notes

SKILL.md très complet avec des règles sémantiques détaillées, des anti-patterns et des vérifications de validation. L'approche DB-first avec une table d'actions interdites est un garde-fou réfléchi. La validation Mermaid avec numéros d'étape, points d'entrée et stylisation des arêtes est bien conçue. Le pilote de fusion Git pour le binaire SQLite est une solution ingénieuse. La qualité du script est élevée — gestion d'erreurs appropriée, import/export CSV pour la portabilité, et init idempotent avec garde --force.

Informations

Dépôt: audit-flow
Étoiles: 11

Score de confiance

Global91

Sécurité100

Qualité du code82

Architecture82

Utilité68

Compétences similaires

ds-fix — data-science mid-analysis fixer

Orchestrates diagnosis and targeted fixes mid-analysis: diagnose root cause, apply fixes with output-first verification, and update project learnings.

TradeOS

Natural-language driven CEX trading and portfolio management for agents: API key vaulting, multi-exchange orders, DCA, arbitrage scanning, alerts and security r

Flutter & Firebase Integration Stack

Advanced integration patterns for Flutter, Firebase (Auth, Firestore, Functions), and Riverpod state management.

Tmux Bridge

Give an agent controlled access to a local tmux terminal bridge so it can run shell commands, capture output, and manage sessions on the user's machine.

Java 25 & Spring Boot 4 Code Reviewer

Run focused, evidence-based code reviews for Java 25 and Spring Boot 4 projects — migration risks, architecture boundaries, null-safety (JSpecify), security, an

ArcKit — French Public Procurement (fr-marche-public)

Generates French public procurement (Dossier de Consultation des Entreprises) drafts aligned with the Code de la Commande Publique, UGAP frameworks, and DINUM d

ArcKit Architecture Conformance

Run a systematic architecture conformance assessment that compares ADRs and principles against HLD/DLD artifacts to surface drift, violations, and technical deb

Vibe Security Auditor

Audits AI-generated codebases for critical security flaws like exposed keys, broken RLS, and insecure payment flows.

Retour aux compétences