Menú
导入 Code Scanning 告警并创建修复任务。 当某条 Code Scanning 告警需要转为受跟踪的修复任务时使用。
Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.
Basado en la clasificación ocupacional SOC
| name | import-codescan |
| description | 导入 Code Scanning 告警并创建修复任务。 当某条 Code Scanning 告警需要转为受跟踪的修复任务时使用。 |
导入指定的 Code Scanning（CodeQL）告警并创建修复任务。
git commit 或 git add如果
{task-id}入参匹配^[#]?[0-9]+$（裸数字或带#前缀），先读取.agents/rules/task-short-id.md的「SKILL 入参解析」段执行解析；后续命令视{task-id}为解析后的全长TASK-YYYYMMDD-HHMMSS形式。
本技能会创建 task.md，开始时尚无文件可写。先在内存记录开始时间 started_at（date "+%Y-%m-%d %H:%M:%S%z" | sed 's/\([+-][0-9][0-9]\)\([0-9][0-9]\)$/\1:\2/'）；在最后写活动日志时一次性补两条——started 行用 started_at、done 行用完成时间，二者同基名（started 行 action 加 [started] 后缀、note 用 started）：
- {started_at} — **Import Codescan [started]** by {agent} — started
- {done_at} — **Import Codescan** by {agent} — {完成说明}
ai task log 会按基名把两条配对成一行（进行中 → 已完成）。约定见 .agents/rules/task-management.md 的「Activity Log started / done 双标记约定」。
执行前先读取 .agents/rules/security-alerts.md，并按其中的 Code Scanning 告警读取命令获取告警详情。
提取关键信息：
number：告警编号state：状态（open/dismissed/fixed）rule：规则信息（id、severity、description、security_severity_level）tool：扫描工具信息（name、version）most_recent_instance：位置（path、start_line、end_line）、消息html_url：平台告警链接检查是否已存在该告警的任务。如果不存在，创建：
目录：.agents/workspace/active/TASK-{yyyyMMdd-HHmmss}/
任务元数据：
id: TASK-{yyyyMMdd-HHmmss}
codescan_alert_number: <alert-number>
获取当前时间：
date "+%Y-%m-%d %H:%M:%S%z" | sed 's/\([+-][0-9][0-9]\)\([0-9][0-9]\)$/\1:\2/'
更新 task.md：current_step -> requirement-analysis。
## Activity Log（不要覆盖之前的记录）：
- {YYYY-MM-DD HH:mm:ss±HH:MM} — **Import Codescan** by {agent} — Code Scanning alert #{alert-number} imported
先调用短号分配（保证注册表 entry 已分配；完成校验阶段会读取）：
node .agents/scripts/task-short-id.js alloc "$task_id"
如失败（退出码非 0），按提示「归档若干任务」或「调高 task.shortIdLength」处理；不要继续执行后续步骤。
运行完成校验，确认任务产物和同步状态符合规范：
node .agents/scripts/validate-artifact.js gate import-codescan .agents/workspace/active/{task-id} --format text
处理结果：
将校验输出保留在回复中作为当次验证输出。没有当次校验输出，不得声明完成。
仅在校验通过后执行本步骤。
重要：以下「下一步」中列出的所有 TUI 命令格式必须完整输出，不要只展示当前 AI 代理对应的格式。如果
.agents/.airc.json中配置了自定义 TUI（customTUIs），读取每个工具的name和invoke，按同样格式补充对应命令行（${skillName}替换为技能名，${projectName}替换为项目名）。 渲染最终输出前，先读取.agents/rules/next-step-output.md并落实其两类规则：(1) 「下一步」命令把{task-ref}渲染为短号#NN（未分配/已释放时回退完整 TASK-id）；(2) 在面向用户输出的绝对最后一行追加Completed at收尾行（成功、错误、早退等任何面向用户输出都适用，不限于校验通过的成功态）。
Code Scanning 告警 #{alert-number} 已导入。
告警信息：
- 严重程度：{severity}
- 规则：{rule-id}
- 位置：{file-path}:{line-number}
任务信息：
- 任务 ID：{task-id}（短号 {task-ref}）
下一步：
- Claude Code / OpenCode：/analyze-task {task-ref}
- Gemini CLI：/agent-infra:analyze-task {task-ref}
- Codex CLI：$analyze-task {task-ref}
current_step 为 requirement-analysisupdated_at 为当前时间标记任务为阻塞状态并记录原因。 当任务因外部阻塞无法推进、需要挂起并记录原因时使用。
取消不再需要的任务并转移。 当某个任务不再需要、应从 active 工作中撤下时使用。
关闭 Code Scanning 告警并记录理由。 当某条 Code Scanning 告警已处理或需按理由关闭时使用。
关闭 Dependabot 安全告警并记录理由。 当某条 Dependabot 安全告警已处理或需按理由关闭时使用。
标记任务完成并归档。 当任务工作已完成并验证、需要收尾归档时使用。
从平台 Issue 评论还原本地任务文件。 当本地任务文件缺失、需要从平台 Issue 评论还原时使用。