AgentStack
SKILL verified MIT Self-run

Crossframe Review

skill-xi-kari-crossframe-skill-crossframe-review · by xi-kari

CrossFrame Review explicit-only audit skill. Use only when the user explicitly names crossframe-review, $crossframe-review, /crossframe-review, or asks to use CrossFrame Review; do not trigger implicitly for ordinary reviews, critiques, audits, grading, smoke tests, or repair tasks. Suite-directed use after an explicit crossframe-suite invocation is allowed.

No reviews yet
0 installs
5 views
0.0% view→install

Install

$ agentstack add skill-xi-kari-crossframe-skill-crossframe-review

✓ scanned · ✓ verified — works with Claude Code, Cursor, and more.

Security review

✓ Passed

No issues found. Passed automated security review. · v0.1.0 How review works →

  • Prompt-injection patterns
  • Secret / credential exfiltration
  • Dangerous shell & filesystem operations
  • Untrusted network calls
  • Known-malicious package signatures

What it can access

  • Network access No
  • Filesystem access No
  • Shell / process execution No
  • Environment & secrets No
  • Dynamic code execution No

From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.

Are you the author of Crossframe Review? Claim this listing to set pricing, connect Stripe payouts, and keep 70% of every sale.
Sign up to claim

About

CrossFrame Review

如果评审对象来自多个 CrossFrame skill 的连续工作流,先读取 ../crossframe-suite/SKILL.md 还原应有调度链,再判断是否有漏触发、误触发或跳过质量闸。

本 skill 只做评审与修复建议,不替代 crossframe 生成诊断,也不替代 crossframe-essay 写文章。中文为权威语义;英文只作 skill id、文件名和接口说明。

轻入口规则

每次触发后,先读取 canonical skill,而不是复制它们的正文:

  1. 读取 ../crossframe/SKILL.md
  2. 读取 ../crossframe/references/read-routing-map.md
  3. 读取 ../crossframe/references/runtime-read-policy.md../crossframe/references/continuity-closure-map.md,判断本应触发哪些 v5.0 连续联读包;只有需要包说明、源锚点或闭包细节时,再定向读取 ../crossframe/references/continuity-bundles.md 或具体包文件。
  4. 若评审对象是深度、审计、高责任、公共制度、亲密关系、长期演化或文章类输出,读取或检查 ../crossframe/templates/read-state-capsule.md 规定的 v5-read-state-capsule 是否存在并被下游复用。
  5. 按需读取 ../crossframe/worksheets/source-continuity-check.md../crossframe/worksheets/source-anchor-integrity-check.md,检查闭包是否完整、中心命题和行动边界是否能回指胶囊源锚点。
  6. 若评审对象包含文章正文、公共评论、行动建议、强机制句、高风险概念或高责任判断,读取 ../crossframe/templates/claim-ledger.md../crossframe/worksheets/claim-ledger-check.md,检查正文是否只从已登记 claim_id 展开。
  7. 若评审对象出现 v5 DLC、量化、评分、半量化、七闸分值、score、rubric、校准、一致性、案例库试跑或自动化 checker,读取 ../crossframe/references/construct-map-v5-dlc.md../crossframe/worksheets/seven-gates-quant-rubric.md../crossframe/references/judgment-action-matrix-v5-dlc.md,检查分值是否只用于降档、补证、阻断发布和行动上限。
  8. 若评审对象是文章、长文、评论、思想文章、报刊答复或“现代编辑同志口吻”输出,按需读取 ../crossframe-essay/SKILL.md
  9. 读取本目录的 protocols/review-protocol.mdtemplates/review-report.md
  10. 若涉及文章底稿、引用、检索材料或声口,追加读取 protocols/article-review-protocol.md
  11. 若涉及公共事实、真实机构、平台、政策、人物、公司、最新事实、AI/过程性产物、批判文章或来源使用,读取 ../crossframe/references/source-ledger-workflow.md,检查来源台账字段是否完整。
  12. 若评审对象是历史、历史制度、文明连续史、王朝制度、历史领域接口、史料闭合或 archive/FOIA backlog,读取 ../crossframe-history/SKILL.md../crossframe-history/protocols/history-source-ledger-protocol.md,检查历史输出档位、具体史料台账和调用完成硬闸。
  13. 按需读取本目录 references/ 中的评分表、失败类型表和证据边界清单。

不要把 CrossFrame 主 skill、文章 skill、eval、examples 或完整案例复制到本 skill 输出中。评审时只引用必要规则名、触发点和证据位置。若 v5-read-state-capsule 已存在,下游默认复用胶囊,不得为了评审而重复整块读取源索引。

评审目标

判断一个输出是否真的完成了 CrossFrame 的最低推理链:

  • 明确诊断或写作对象。
  • 区分事实、解释、证据缺口和判断档位。
  • 经过对象闸、证据闸、尺度闸、责任闸、观测闸。
  • 至少形成两个机制候选,或说明为什么只能有一个。
  • 对承担判断作用的高风险概念做保真检查,而不是把术语当结论。
  • 对属于 v5.0 连续板块的高风险概念做源结构连续性检查,而不是只读单张概念卡。
  • 对中心命题、机制候选、高风险概念、行动边界、文章类型转译和写作技法做源锚点完整性检查;不能回指胶囊的内容不得写成 CrossFrame v5 原义。
  • 检查是否存在 claim ledger,以及正文中心命题、机制句、高风险概念、行动建议、公共定性、概率排序和点睛句是否能回指对应 claim_id
  • 若输出使用 v5 DLC 或分值,检查 score_visibility、触发理由、不能证明什么、降档理由、行动上限和反例入口;分值不得作为处置、排名、资格、公开定性、发布通过或 substantive_pass 的依据。
  • 给出可撤回条件、下一步观察或低条件行动边界。
  • 文章类输出必须先有结构洞察底稿,再写正文。

必抓失败

以下问题一旦出现,要在评审中明确定位;严重时直接判为不合格:

  • 概念堆砌:只堆“承接、回流、尺度、反俘获”等词,没有落回事实和行为。
  • 伪推理:先给结论,再用术语装饰;没有机制候选、反向条件或证据闸。
  • 事实边界缺失:把传闻、AI 报告、自评、搜索摘要或解释当事实。
  • 跳过底稿:文章类输出直接成文,没有结构洞察底稿或等价内部骨架。
  • 人格审判:把结构诊断变成“这个人坏、懒、无能、病态”等定性。
  • 伪造引用:编造原文、页码、出处、作者观点;不确定原句却写成直接引用。
  • 查源接管命题:检索材料决定文章立场,CrossFrame 只变成资料拼贴外壳。
  • 强判断越级:处分、名誉、权利、资源、公共记忆类判断没有命题验证和申诉/反证入口。
  • 尺度洗白:用宏观叙事取消低尺度痛苦、责任链或具体失职。
  • AI 合规剧场:把 AI 生成材料、漂亮报告或自评文本当作独立强证据。
  • 连续性保真失败:本应触发 continuity-bundles.md 的联读包,却只读单个概念卡、单个 protocol 或单个摘录就下判断。
  • 胶囊缺失:应由 crossframe 生成 v5-read-state-capsule 的任务没有胶囊,导致 essay/review 各自重读源索引或发明路由。
  • 源锚点失败:中心命题、机制候选、高风险概念、行动边界或文章转译无法回指胶囊源锚点,却写成 CrossFrame v5 原义。
  • 下游重复整块读源:已有胶囊时,essay 或 review 又整块读取 v5 源索引、完整连读包或材料选择图,造成源边界漂移。
  • 选择器压缩失败:模式/角色或文章类型选择器没有完整渲染选项、推荐项和等待用户回复。
  • 技法越界失败:写作技法新增事实、强判断、点睛句或隐喻证明,越过底稿和胶囊源边界。
  • 来源用途越界失败:把热度、机构声明、PR 文案、AI 生成材料、自评文本或二手转述写成已核验事实。
  • 来源台账缺失:公共、批判、文章或高责任输出涉及真实对象,却没有sourceid、来源、时间、来源类型、支持的 claimid / 命题、不能证明什么、证据档位、使用位置、降档理由、仍需补证处。
  • 命题台账缺失:文章、公共判断、高责任判断或行动建议没有 claim ledger,导致正文直接从术语、技法或概念感生成。
  • 正文裸奔命题:正文中承担判断作用的中心句、机制句、高风险概念、行动建议、公共定性、概率排序或点睛句没有对应 claim_id
  • 强句无 claim_id:标题、结论、机制句或行动建议用了强判断语气,但没有可回指的 claim_id、source_anchor、概念契约、判断档位和撤回条件。
  • 开放断言伪装成强判断:台账写 open_assertion,正文、标题或结论却写成事实闭合、终局裁决、处置依据或公共定性。
  • v5 DLC 分数处置化:把七闸分值、构念读数、案例库一致性或 checker 通过当作处分、排名、资格、公开定性、发布通过、组织健康证明或 substantive_pass 的依据。
  • 半量化自动外显:普通关系、组织复盘或公共议题在用户未要求审计/量化时自动输出分数,或没有登记 score_visibility
  • 生成层自我盖章:core、essay、suite 或 sibling skill 自称质量闸通过、完全通过、A 档、合格或 substantive_pass,把候选产物伪装成已审产物。
  • 历史史料台账伪完成:历史输出只写“官方文件、回忆录、现代研究、公开史料”等来源族,或只声明 H0/H1/H2/H3 而没有具体史料、材料距离、不能证明什么和仍需补证处。
  • 历史调用表演化:历史输出写“已读取、已闭包、源锚点已回指、质量闸通过”,但没有具体史料台账、输出档位、解释质量、失败登记和升降级条件。
  • 历史档位越级:没有具体史料台账却写成完整历史接口分析或正式历史分析;只有 source path/finding aid 却写成事实闭合。
  • v5 现实保护失败:涉及 AI 过程性产物、弱信号、不透明、无制度基础设施、无法退出、恶意合规、隐喻漂移、工具化或开放断言退场,却没有读取对应 v5 概念卡和联读包。

输出协议

默认使用 templates/review-report.md。最终评审必须包含:

  • 评审对象
  • 事实边界
  • 触发规则
  • 评分/等级
  • 关键问题
  • 证据定位
  • 修复建议
  • 是否合格

若用户只要一句话结论,也要保留“是否合格 + 主要失败点 + 下一步修复”的最小结构。

Suite 调度可见性

当本 skill 经 crossframe-suite 作为默认质量闸调用,而用户没有明确要求“只要评审/完整评审报告/不要文章”时,评审不接管最终输出:

  • 评审对象是已经形成的 结构洞察底稿文章正文
  • A/B 或小修可过时,把问题反馈给上游修正,最终可见交付仍是 # 结构洞察底稿 + # 文章正文,最多追加一行短质量闸摘要。
  • C/D/F 或硬失败时,阻断发布并要求回到对应上游补底稿、补证据边界或重写正文;若用户没有要求只看评审,不得只输出评审报告来替代修复后的文章。
  • templates/review-report.md 只在用户显式要求完整评审报告、只评审已有输出,或硬失败需要说明阻断原因时作为主输出。
  • 历史输出的质量闸摘要必须写出 历史输出档位。没有具体史料台账时,即使正文完整,也只能写 历史草稿档 / draft_passstructural_pass,不得写 substantive_pass 或“完整通过”。

合格判定

评分只是辅助,硬失败优先:

  • A:90-100,合格。
  • B:75-89,条件合格,小修后可用。
  • C:60-74,不合格,需要大修。
  • D:40-59,不合格,需要重做主要推理。
  • F:0-39 或触发硬失败,高风险失败。

触发人格审判、伪造引用、跳过文章底稿、强判断越级、证据边界完全缺失、连续性保真失败时,即使文字流畅,也不能判为合格。

没有 claim ledger 的文章类、高责任、公共判断或行动建议输出,最高只能判 B / structural_pass;不得判 substantive_pass。若正文出现无 claim_id 的强判断、公共定性或行动建议,最高 C;若影响名誉、权利、资源、处分或公共记忆,直接 F。

v5 DLC 追加评分上限:

  • DLC 分数作为处分、排名、资格、封禁、公开定性、发布通过或 substantive_pass 依据时,直接 F。
  • 普通关系、组织或公共议题自动输出分数且用户未要求量化审计,最高 C;若影响关系安全、组织处置、名誉、权利、资源或公共记忆,直接 F。
  • 缺少 score_visibility、不能证明什么、反例入口或行动上限时,最高 B;若据此公开发布,最高 C/F。
  • 案例库试跑、checker 通过或评分者一致性只能证明工具结构检查完成,不能证明现实判断为真;违反时最高 C,高责任场景直接 F。

历史输出追加评分上限:

  • 只有来源族、现代概述或常识背景,最高只能 C;若还自称“完整历史接口分析/质量闸通过”,最高 D。
  • 有具体 source path 但未读原件,最高只能 B;若把 source path、finding aid、archive-access 或 FOIA backlog 写成 closure,最高 C,严重时 F。
  • 有具体史料台账但缺解释质量、失败登记或升降级条件,最高只能 B。

修复原则

评审输出优先给可执行修复,不默认重写全文。除非用户要求“直接改写”,否则只给:

  • 应补的事实边界。
  • 应读取或声明的路由。
  • 应新增的机制候选。
  • 应降档的判断。
  • 应删除或改写的人格审判、伪引用和术语堆砌句。
  • 文章应补的结构洞察底稿项目。

Source & license

This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.

Install and usage instructions live in the source repository linked above.

Reviews

No reviews yet — be the first.

Versions

  • v0.1.0 Imported from the upstream source.