prompt-injection-guard

Cloudflare、Auth0、GitHub、OAuth、R2、Queue/Cron、env、secret、deployなどcurrent runtimeの外部サービス操作で読むSafety Skill。Convex/Supabaseは明示的なlegacy taskでだけ扱う。

PREPAREのcompact contract（AC/IV/TC、Risk、Controls、Coverage Map）に従ってone-writerで最小差分を実装し、behavior-changing diffをcontractへ逆引きする。

PREPAREを所有し、Spec Confidence、scope、ID付きAcceptance Criteria/Invariant、Risk、Required Controls、Coverage Mapを一度だけ確定する。長文再読を避けつつ仕様・要件・test case漏れを早期検出する。

Verification、Review、CI、E2E、外部サービスでFAIL/BLOCKEDや同一失敗の反復が起きたとき、Root Causeを切り分ける。

PR 公開後、latest PR content の CI / review / conflict / mergeability を追跡し、変更差分だけを再検証して merge-ready まで収束させる。

Learning Eventが実際に発生したtaskだけ、成果物の問題とループ中の無駄・誤判断を振り返り、telemetryを再利用可能な改善Evidenceとして使う。Risk R3/R4だけを理由に起動しない。

Finding Ledger に unresolved entry がある時だけ使う disposition helper。Review/Verification の記録を別形式へ転記する Gate ではない。

security_review control が発火した REVIEW stage でだけ読む specialist rubric。独立した常設直列 Gate ではない。

task 完了後、次 task へ不要な context を持ち込まないための軽量 session cleanup helper。Completion Gate ではない。

AC/IV/TCのCoverage Map、max observed Risk、Required Controlsに対応する最小十分な検証をfail-fast順で行い、requirements gapとtest gapを分離する。

REVIEW stage。compact contract・diff・Coverage Mapを使い、仕様/要件/test caseの漏れを先に探してからcorrectness/securityを確認する。

Verified / reviewed content を publish し、Finding Ledger と required controls を確認して PR Aftercare へ渡す。