premise-and-config-audit「前提验证 + 配置审计」方法论，用于回答「开工前该先验什么」「我现在的工具链配置是不是较优」「方案为什么走偏了」这类问题
Install via ClawdBot CLI:
clawdbot install zhaoxinghua09-cell/premise-and-config-auditGrade Fair — based on market validation, documentation quality, package completeness, maintenance status, and authenticity signals.
Calls external URL not in known-safe list
https://clawhub.ai/user/zhaoxinghua09-cellAudited Oct 8, 2026 · audit v1.0
Generated Oct 8, 2026
在启动一个 AI 代理项目或数据流水线前，团队用本技能逐条回答前提四问：列出方案依赖的事实前提、评估失效后果、设计最便宜的证伪方式、准备回退路径。这样能在动工前十几分钟内发现「数据是全的」「接口是通的」等错误假设，避免整条流水线返工。
运维或平台团队在排查环境异常时，通过配置审计三查检查当前配置与文档基线是否一致、是否存在多套配置竞争生效、密钥令牌是否明文暴露。审计结论会落到「哪条前提、什么证据、验没验过」，而不是笼统的「配置有问题」。
当项目结果与预期出现偏差时，使用本技能找到第一个分岔点，列出当时依赖的前提并逐条补验，修正前提后重放而非继续打补丁。适合数据分析、模型调优、产品迭代等需要快速定位「为什么走偏」的场景。
在正式安全审计或渗透测试之前，用本技能作为轻量前置清单，快速识别前提缺失与配置风险。它不替代正式审计，但能提前暴露明文密钥、配置冲突等问题，为后续专业审计缩小范围。
跨语言团队（zh-CN、en、ja、ko 等）在项目启动会上使用本技能的清单化流程统一「开工前该先验什么」的标准语言。前提四问与配置审计三查作为通用模板，各行业团队按需补充合规基线等特定前提。
面向企业工程团队提供「前提验证 + 配置审计」工作坊与内训，帮助团队建立开工前清单化检查习惯。按项目或按人头收费，适合作为 AI 转型咨询的入门产品。
将前提四问与配置审计三查封装为可执行的检查清单工具或 SaaS 插件，集成到 CI/CD 或项目管理系统里，自动提示未验证前提与配置漂移。
SKILL.md 文档与理论文本保留所有权利，但可授权企业内训与定制化落地支持。以开源/免费传播方法论建立影响力，再通过企业级定制前提库与审计模板变现。
💬 Integration Tip
本技能是纯文档方法论，无需代码依赖，可直接将「前提四问」和「配置审计三查」嵌入项目启动清单或 CI 检查流程中；建议配合 Read/Glob/Grep 工具扫描现有配置文件以自动收集证据。
Scored Oct 8, 2026
Security-first skill vetting for AI agents. Use before installing any skill from ClawdHub, GitHub, or other sources. Checks for red flags, permission scope,...
Security scanner for AI agent skills. 9 built-in detection signatures. Identifies secrets, unsafe execution patterns, and prompt injection. Sub-50ms results.
Wallet anti-theft guard. One-click scan for high-risk wallet approvals to protect user assets. Use when a user asks for a wallet security check, wallet healt...
Comprehensive security audit for an agent's full skill stack. Chains scanner, differ, trust-verifier, and health-monitor into a single assessment with priori...
GEO Audit — AI Search Visibility Checker for ChatGPT, Perplexity, Claude & Gemini. 29-point GEO readiness checklist: robots.txt AI crawler access, Index...
Senior SecOps engineer skill for application security, vulnerability management, compliance verification, and secure development practices. Runs SAST/DAST sc...