KILLUA.WIN
ED. 001KILLUA OS
01Personal tools

Tool memo / 工具备忘录

TOOLS I
KEEP
CLOSE.

记录我实际使用的 Skill 和软件：为什么用、怎么调用、输出什么，以及哪些动作必须由我确认。
02Tool memos

Working index / 当前使用

把真正用过的工具，记成下一次能直接复用的步骤。

每个条目先给最短路径，再收起保存完整流程、输出文件和边界。新增软件时，直接增加一张同结构的备忘录卡片。

Skill / 01协作
READY TO USE

Codex Skill / 第二意见

$codex-chatgpt-collaboration

让 ChatGPT 提供独立视角，再由 Codex 把建议带回本地检查、实现和验证。

WHEN / 适用需要第二意见的复杂任务
ACTION / 动作提供建议，不执行本地操作
CHECK / 回收由 Codex 在本地验证
QUICK START / 最短调用
$codex-chatgpt-collaboration 先给我一个独立的实现建议。
查看完整协作流程
  1. 01 / FRAME

    先把问题说清楚。

    准备完成判断所需的目标、背景、边界和验收标准，让第二意见有明确参照。

  2. 02 / CONSULT

    让 ChatGPT 提供第二意见。

    在任务中调用 Skill；ChatGPT 提供独立视角，不执行本地操作。

  3. 03 / VERIFY

    把建议带回本地验证。

    Codex 重新阅读仓库、检查证据并运行相关验证，把外部回答当作待验证的假设。

  4. 04 / AUTHORIZE

    把外部写操作留给明确授权。

    提交、推送、迁移、部署测试环境或正式网站，都不会因为第二意见自动发生。

Skill / 02安全审计
READ ONLY BY DEFAULT

Cloudflare Skill / 安全

$security-audit

指定代码范围，先找证据、独立复核，再输出分级安全报告；默认只读分析，不自动修改代码。

WHEN / 适用需要检查代码安全问题
MODES / 档位quick / standard / deep
OUTPUT / 输出报告与结构化问题记录
QUICK START / 最短调用
$security-audit 对 3.business/user-service 做 quick 安全审计。
查看审计档位与结果文件
MODES / 检查方式
针对性咨询

一个接口、一段代码或某个具体疑点；按需分析，不默认生成完整审计文件。

quick

首次试用、单个模块或快速复查；限定范围，并在报告中说明覆盖不足。

standard

常规代码安全审计；默认档位，执行完整的审计与独立复核流程。

deep

关键业务或复杂模块；覆盖更细，但耗时和额度也更多。

OUTPUT / 结果文件
REPORT.md

审计概要、主要结论和覆盖情况。

FINDINGS-DETAIL.md

已确认问题的详细证据、影响和修复建议。

NEEDS-VALIDATION.md

尚缺证据，以及下一步验证方式。

findings.json

便于后续处理的结构化问题记录。

阅读报告时： confirmed 代表已确认，needs_validation 代表待验证，rejected 代表已证伪。动态验证只能在满足隔离要求的本地沙盒中执行；一次审计不代表查完所有漏洞。

03Usage boundary

Keep it accountable / 保持可追责

工具备忘录只帮我记住怎么用，不替我做决定。

DATA / 最小信息

只传完成判断所需的信息。

不上传凭据、密钥、私有文件或完整仓库；涉及敏感信息时先取得明确授权。

EVIDENCE / 可核验

外部建议必须回到本地核验。

检查源文件、运行测试并确认实际输出，不能把顾问意见写成事实、诊断或验证结果。

AUTHORITY / 用户决定

权限边界由用户决定。

提交、推送、迁移和部署需要单独确认；测试环境与正式网站始终分开说明。