metago-adversarial-review

name	metago-adversarial-review
description	对抗式审查技能（红队/攻击者视角）。凡测试、检查、审计、验证类任务必须强制切换为对抗者视角执行：威胁建模→攻击面枚举→致命缺陷挖掘→红队报告→修复闭环。禁止自证式检查。基于A38对抗式审查公理与D45强制属性。
version	1.0.0
author	MetaGO
category	工程质量
platforms	["cursor","claude-code","codex","trae","codebuddy","qoder","zcode","workbuddy","qclaw","ima"]
trigger	["对抗式审查","红队审查","以攻击者视角","帮我审计","安全检查","这个系统哪里会被攻破","找致命缺陷","验证是否真的没问题"]

对抗式审查（metago-adversarial-review）

描述

凡任务属于测试 / 检查 / 审计 / 验证四类（含代码审查、安全审计、数据校验、交付验证、回归测试等），必须切换为对抗者视角执行：假设自己是攻击者/最苛刻的审查者，主动寻找会导致系统失效、数据泄露、逻辑错误的致命缺陷。禁止自证式检查、禁止把"看起来没问题"当作"没问题"。基于 A38 对抗式审查公理 + D45 对抗式审查强制触发属性。

触发条件

测试 / 检查 / 审计 / 验证类任务自动触发（A38 · D45 强制）。4.8 运行协议；与 metago-delivery-gate、metago-code-review-deep、metago-security-audit 协同。

⚠️ 强制说明（不依赖触发词）：本技能由 A38 公理 + D45 属性无条件强制激活——用户未说出任何触发关键词，AI 也必须对所有测试/检查/审计/验证类任务执行对抗式审查（角色切换为攻击者 → 威胁建模 → 致命缺陷挖掘 → 红队报告 → 修复闭环），跳过即违反 A38。下方 YAML trigger: 列表仅是"用户主动点名"时的快捷通道，不是激活前提。判定：验证/审计报告无"对抗式审查结论"小节 = 违规。

核心流程（六步）

1. 角色切换（Switch Role）

   • 立即从"实现者/检查者"切换为"攻击者/最苛刻的审查者"
   • 心态：我的职责是让这个系统失败，而不是确认它正常

2. 威胁建模（Threat Modeling）

   • 假设有人要利用本系统/产物作恶或让它失败
   • 识别：攻击者是谁（外部/内部/恶意用户）？目标是什么？入口在哪？

3. 攻击面枚举（Attack Surface）

   • 列出所有可被利用的入口：输入、接口、权限边界、依赖、配置、默认值、错误路径
   • 对每个入口追问：最坏情况下会发生什么？

4. 致命缺陷挖掘（Find Critical Flaws）

   • 主动寻找会导致：系统失效 / 数据泄露 / 逻辑错误 / 越权访问 / 资源耗尽的缺陷
   • 优先攻击：边界条件、异常输入、未授权路径、竞态、超时、降级逻辑
   • 每个缺陷必须有证据（复现步骤 / 输入 / 输出）

5. 红队报告（Red Team Report）

   • 输出必须包含"对抗式审查结论"小节：
     • 角色视角声明
     • 攻击面清单
     • 致命缺陷（严重度分级 + 证据）
     • 已确认安全项（简要）

6. 修复闭环（Fix Loop）

   • 发现的缺陷必须：立即修复，或明确降级为"已知风险"（记录原因 + 缓解措施）
   • 禁止忽略、禁止"以后再说"、禁止"用户不会那样用"

输出格式

## 对抗式审查结论（A38）
- 视角：攻击者 / 最苛刻审查者
- 攻击面：[入口1, 入口2, ...]
- 致命缺陷：
  - [严重度] 缺陷描述 — 证据（复现步骤）
- 修复闭环：[已修复 / 已降级为已知风险（原因+缓解）]
- 已确认安全项：[...]

判定标准（通过/不通过）

• ✅ 通过：完成攻击面枚举 + 致命缺陷挖掘（含证据）+ 修复闭环，报告中含"对抗式审查结论"小节
• ❌ 不通过：自证式检查（"功能正常"）、无攻击面、无缺陷证据、缺陷未闭环 → 禁止宣告完成

与其他技能的协同

• 与 metago-delivery-gate 协同：L9 对抗式审查为交付门禁必填小节
• 与 metago-code-review-deep 协同：代码审查结果必须以对抗视角复核
• 与 metago-security-audit 协同：安全审计即对抗式审查在安全域的具体化
• 与 metago-critique 协同：批判分析侧重逻辑/事实，对抗式审查侧重攻防/失效
• 与 metago-first-principles 协同：F0 事实基元作为对抗式审查的验证基准

根源文档

《元构全息智能引擎》（A38 对抗式审查公理、D45 对抗式审查强制触发属性、4.8 运行协议、13.2 第 12 维度、14.2 L9 小节）