code-audit

name	code-audit
description	Audit code étendu (architecture, qualité, sécurité de surface, performance). Mode simplify pour refactorisations ciblées. En aval de verify-conformance.
version	1.0.0
platforms	["linux","macos"]
metadata	{"hermes":{"tags":["audit","code","quality","architecture","performance","simplify"],"related_skills":["github","verify-conformance","security-audit"],"model":"deepseek-v4-full","coding_delegate":"mistral-3.5","coding_runtime":"vibe-cli"}}

code-audit

Adaptation de vision (05) — ULK → Hermes. Carte : docs/backlog/2026-06-28-SPEC-HERMES-CODE-AUDIT/CARD.md (P2, GitHub #267).

Audit code étendu, une passe : rapport priorisé 4 axes (Sécurité > Performance > Qualité > Style), findings fichier:ligne. Mode simplify cible les refactorisations à fort levier. En aval de verify-conformance (n'audite que ce qui est conforme spec).

Runtime & modèles

• DeepSeek V4 full : lecture du code (github), analyse 4 axes, priorisation, rapport. Tier ULK sonnet → DeepSeek full. Passe unique (pas de récursion de sous-agents).
• Coding délégué (mode simplify uniquement) : le mode simplify édite des fichiers source → délégation à Mistral 3.5 via vibe CLI après validation du rapport :

  delegate_task(coder, prompt="applique la simplification <fichier:ligne> — <refacto> — contrat: comportement inchangé, tests verts")
    └─ (coder via vibe — invocation selon la config Hermes)
  

  L'audit (lecture + jugement) reste DeepSeek ; seule l'application des simplifications code.

  Écart signalé vs esquisse de carte (« PAS de coding ») : le mode simplify produit bien du code → délégation ajoutée par application de la règle d'or. L'audit pur reste sans coding.

Procédure

1. Entrée : repo + scope (fichiers / dossier / PR diff via github).
2. Lire le code cible (github).
3. Analyse 4 axes priorisée (Sécurité > Performance > Qualité > Style).
4. Rapport : finding · axe · sévérité · fichier:ligne · recommandation.
5. Mode simplify : filtrer findings haute priorité → delegate_task(coder) (confirmation optionnelle).
6. Log optionnel <vault>/logs/code-audit/ si mode persistant activé.

Critères d'acceptation

• 4 axes couverts, chaque finding catégorisé avec sévérité.
• Chaque finding : fichier:ligne + recommandation actionnable.
• Mode simplify disponible et délégué via delegate_task.
• Refuse de s'exécuter si verify-conformance retourne CRITICAL.
• Rapport < 30 lignes pour un scope ≤ 500 LOC.

Pièges

• Rester sur une passe unique + délégation pour les correctifs — pas de récursion de sous-agents.
• Sécurité de surface seulement (secrets visibles, injections évidentes) ; OWASP profond = security-audit.
• Scope « dossier entier » coûteux : paginer (github) et avertir si > 50 fichiers.
• Prompt de délégation coding fermé (fichier + contrat) : vibe n'a pas de LSP.