메뉴
关闭 Dependabot 安全告警并记录理由。 当某条 Dependabot 安全告警已处理或需按理由关闭时使用。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
标记任务为阻塞状态并记录原因。 当任务因外部阻塞无法推进、需要挂起并记录原因时使用。
取消不再需要的任务并转移。 当某个任务不再需要、应从 active 工作中撤下时使用。
关闭 Code Scanning 告警并记录理由。 当某条 Code Scanning 告警已处理或需按理由关闭时使用。
标记任务完成并归档。 当任务工作已完成并验证、需要收尾归档时使用。
从平台 Issue 评论还原本地任务文件。 当本地任务文件缺失、需要从平台 Issue 评论还原时使用。
根据技术方案编码任务并输出报告。 当技术方案已批准需要落地实现，或代码审查发现问题需要修复时使用。
| name | close-dependabot |
| description | 关闭 Dependabot 安全告警并记录理由。 当某条 Dependabot 安全告警已处理或需按理由关闭时使用。 |
关闭指定的 Dependabot 安全告警并记录合理的关闭理由。
如果
{task-id}入参匹配^[#]?[0-9]+$（裸数字或带#前缀），先读取.agents/rules/task-short-id.md的「SKILL 入参解析」段执行解析；后续命令视{task-id}为解析后的全长TASK-YYYYMMDD-HHMMSS形式。
安全告警 API 仍由本技能处理；若存在关联任务，步骤 7 只声明一个本地 lifecycle intent，由核心统一提交基础元数据、日志、归档目录和短号。
执行前先读取 .agents/rules/security-alerts.md，并按其中的 Dependabot 告警读取命令获取告警详情。
验证告警处于 open 状态。如果已被关闭/修复，告知用户并退出。
向用户展示关键信息：
安全告警 #{alert-number}
严重程度：{severity}
漏洞：{summary}
包名：{package-name}（{ecosystem}）
当前版本：{current-version}
受影响版本范围：{vulnerable-version-range}
修复版本：{first-patched-version}
GHSA：{ghsa-id}
CVE：{cve-id}
提示用户选择理由：
如果用户选择关闭（非取消），要求提供详细说明：
即将关闭安全告警 #{alert-number}：
告警：{summary}
严重程度：{severity}
原因：{选择的理由}
说明：{用户的说明}
确认？(y/N)
按 .agents/rules/security-alerts.md 中的 Dependabot 告警关闭命令执行关闭操作，并传入映射后的 {api-reason} 与用户说明。
API reason 映射：
not_used 或 inaccuratetolerable_risktolerable_risktolerable_risknot_used如果有关联任务（搜索 security_alert_number: <alert-number>）：
agent-infra-internal task-lifecycle {task-id} close-dependabot --agent {agent} \
--alert-number {alert-number} --reason "{reason}"
仅 status=applied|no-op 视为本地归档完成。若 API 已关闭但 lifecycle 返回 failed，必须明确报告“远端已关闭、本地待恢复”，展示 recovery steps，并以同一 intent 重试；不得手工更新 task.md、移动目录或释放短号。
重要：以下「下一步」中列出的所有 TUI 命令格式必须完整输出，不要只展示当前 AI 代理对应的格式。如果
.agents/.airc.json中配置了自定义 TUI（customTUIs），读取每个工具的name和invoke，按同样格式补充对应命令行（${skillName}替换为技能名，${projectName}替换为项目名）。 渲染最终输出前，先读取.agents/rules/next-step-output.md并落实其两类规则：(1) 「下一步」命令把{task-ref}渲染为短号#NN（未分配/已释放时回退完整 TASK-id）；(2) 在面向用户输出的绝对最后一行追加Completed at收尾行（成功、错误、早退等任何面向用户输出都适用，不限于校验通过的成功态）。
可选沙箱清理提示（门控渲染）：仅当同时满足 (1)
.agents/.airc.json存在sandbox字段、(2) 第 7 步按告警号定位到了关联任务、(3) 该关联任务 task.md 的branch字段存在且不是main/master时，才渲染下方输出中「注意：…」之后、「下一步」之前的「可选：清理本任务的沙箱」块；任一不满足则整段省略。{branch}取第 7 步定位到的关联任务 task.md 的branch值。该块独立于「下一步」语义。
安全告警 #{alert-number} 已关闭。
告警：{summary}
严重程度：{severity}
原因：{reason}
说明：{explanation}
查看：{alert-url}
注意：如有需要，可在平台侧重新打开。
可选：清理本任务的沙箱
（关联任务的沙箱容器和 per-branch 配置目录不会自动回收。如果不再需要可执行：）
ai sandbox rm {branch}
下一步 - 完成并归档任务（如有关联任务）：
- Claude Code / OpenCode：/complete-task {task-ref}
- Gemini CLI：/agent-infra:complete-task {task-ref}
- Codex CLI：$complete-task {task-ref}