Install
$ agentstack add skill-xi-kari-crossframe-skill-crossframe-review ✓ scanned · ✓ verified — works with Claude Code, Cursor, and more.
Security review
✓ PassedNo issues found. Passed automated security review. · v0.1.0 How review works →
- ✓ Prompt-injection patterns
- ✓ Secret / credential exfiltration
- ✓ Dangerous shell & filesystem operations
- ✓ Untrusted network calls
- ✓ Known-malicious package signatures
What it can access
- ✓ Network access No
- ✓ Filesystem access No
- ✓ Shell / process execution No
- ✓ Environment & secrets No
- ✓ Dynamic code execution No
From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.
About
CrossFrame Review
如果评审对象来自多个 CrossFrame skill 的连续工作流,先读取 ../crossframe-suite/SKILL.md 还原应有调度链,再判断是否有漏触发、误触发或跳过质量闸。
本 skill 只做评审与修复建议,不替代 crossframe 生成诊断,也不替代 crossframe-essay 写文章。中文为权威语义;英文只作 skill id、文件名和接口说明。
轻入口规则
每次触发后,先读取 canonical skill,而不是复制它们的正文:
- 读取
../crossframe/SKILL.md。 - 读取
../crossframe/references/read-routing-map.md。 - 读取
../crossframe/references/runtime-read-policy.md与../crossframe/references/continuity-closure-map.md,判断本应触发哪些 v5.0 连续联读包;只有需要包说明、源锚点或闭包细节时,再定向读取../crossframe/references/continuity-bundles.md或具体包文件。 - 若评审对象是深度、审计、高责任、公共制度、亲密关系、长期演化或文章类输出,读取或检查
../crossframe/templates/read-state-capsule.md规定的v5-read-state-capsule是否存在并被下游复用。 - 按需读取
../crossframe/worksheets/source-continuity-check.md与../crossframe/worksheets/source-anchor-integrity-check.md,检查闭包是否完整、中心命题和行动边界是否能回指胶囊源锚点。 - 若评审对象包含文章正文、公共评论、行动建议、强机制句、高风险概念或高责任判断,读取
../crossframe/templates/claim-ledger.md与../crossframe/worksheets/claim-ledger-check.md,检查正文是否只从已登记claim_id展开。 - 若评审对象出现 v5 DLC、量化、评分、半量化、七闸分值、score、rubric、校准、一致性、案例库试跑或自动化 checker,读取
../crossframe/references/construct-map-v5-dlc.md、../crossframe/worksheets/seven-gates-quant-rubric.md与../crossframe/references/judgment-action-matrix-v5-dlc.md,检查分值是否只用于降档、补证、阻断发布和行动上限。 - 若评审对象是文章、长文、评论、思想文章、报刊答复或“现代编辑同志口吻”输出,按需读取
../crossframe-essay/SKILL.md。 - 读取本目录的
protocols/review-protocol.md和templates/review-report.md。 - 若涉及文章底稿、引用、检索材料或声口,追加读取
protocols/article-review-protocol.md。 - 若涉及公共事实、真实机构、平台、政策、人物、公司、最新事实、AI/过程性产物、批判文章或来源使用,读取
../crossframe/references/source-ledger-workflow.md,检查来源台账字段是否完整。 - 若评审对象是历史、历史制度、文明连续史、王朝制度、历史领域接口、史料闭合或 archive/FOIA backlog,读取
../crossframe-history/SKILL.md与../crossframe-history/protocols/history-source-ledger-protocol.md,检查历史输出档位、具体史料台账和调用完成硬闸。 - 按需读取本目录
references/中的评分表、失败类型表和证据边界清单。
不要把 CrossFrame 主 skill、文章 skill、eval、examples 或完整案例复制到本 skill 输出中。评审时只引用必要规则名、触发点和证据位置。若 v5-read-state-capsule 已存在,下游默认复用胶囊,不得为了评审而重复整块读取源索引。
评审目标
判断一个输出是否真的完成了 CrossFrame 的最低推理链:
- 明确诊断或写作对象。
- 区分事实、解释、证据缺口和判断档位。
- 经过对象闸、证据闸、尺度闸、责任闸、观测闸。
- 至少形成两个机制候选,或说明为什么只能有一个。
- 对承担判断作用的高风险概念做保真检查,而不是把术语当结论。
- 对属于 v5.0 连续板块的高风险概念做源结构连续性检查,而不是只读单张概念卡。
- 对中心命题、机制候选、高风险概念、行动边界、文章类型转译和写作技法做源锚点完整性检查;不能回指胶囊的内容不得写成 CrossFrame v5 原义。
- 检查是否存在
claim ledger,以及正文中心命题、机制句、高风险概念、行动建议、公共定性、概率排序和点睛句是否能回指对应claim_id。 - 若输出使用 v5 DLC 或分值,检查
score_visibility、触发理由、不能证明什么、降档理由、行动上限和反例入口;分值不得作为处置、排名、资格、公开定性、发布通过或substantive_pass的依据。 - 给出可撤回条件、下一步观察或低条件行动边界。
- 文章类输出必须先有结构洞察底稿,再写正文。
必抓失败
以下问题一旦出现,要在评审中明确定位;严重时直接判为不合格:
- 概念堆砌:只堆“承接、回流、尺度、反俘获”等词,没有落回事实和行为。
- 伪推理:先给结论,再用术语装饰;没有机制候选、反向条件或证据闸。
- 事实边界缺失:把传闻、AI 报告、自评、搜索摘要或解释当事实。
- 跳过底稿:文章类输出直接成文,没有结构洞察底稿或等价内部骨架。
- 人格审判:把结构诊断变成“这个人坏、懒、无能、病态”等定性。
- 伪造引用:编造原文、页码、出处、作者观点;不确定原句却写成直接引用。
- 查源接管命题:检索材料决定文章立场,CrossFrame 只变成资料拼贴外壳。
- 强判断越级:处分、名誉、权利、资源、公共记忆类判断没有命题验证和申诉/反证入口。
- 尺度洗白:用宏观叙事取消低尺度痛苦、责任链或具体失职。
- AI 合规剧场:把 AI 生成材料、漂亮报告或自评文本当作独立强证据。
- 连续性保真失败:本应触发
continuity-bundles.md的联读包,却只读单个概念卡、单个 protocol 或单个摘录就下判断。 - 胶囊缺失:应由
crossframe生成v5-read-state-capsule的任务没有胶囊,导致 essay/review 各自重读源索引或发明路由。 - 源锚点失败:中心命题、机制候选、高风险概念、行动边界或文章转译无法回指胶囊源锚点,却写成 CrossFrame v5 原义。
- 下游重复整块读源:已有胶囊时,essay 或 review 又整块读取 v5 源索引、完整连读包或材料选择图,造成源边界漂移。
- 选择器压缩失败:模式/角色或文章类型选择器没有完整渲染选项、推荐项和等待用户回复。
- 技法越界失败:写作技法新增事实、强判断、点睛句或隐喻证明,越过底稿和胶囊源边界。
- 来源用途越界失败:把热度、机构声明、PR 文案、AI 生成材料、自评文本或二手转述写成已核验事实。
- 来源台账缺失:公共、批判、文章或高责任输出涉及真实对象,却没有sourceid、来源、时间、来源类型、支持的 claimid / 命题、不能证明什么、证据档位、使用位置、降档理由、仍需补证处。
- 命题台账缺失:文章、公共判断、高责任判断或行动建议没有
claim ledger,导致正文直接从术语、技法或概念感生成。 - 正文裸奔命题:正文中承担判断作用的中心句、机制句、高风险概念、行动建议、公共定性、概率排序或点睛句没有对应
claim_id。 - 强句无
claim_id:标题、结论、机制句或行动建议用了强判断语气,但没有可回指的claim_id、source_anchor、概念契约、判断档位和撤回条件。 - 开放断言伪装成强判断:台账写
open_assertion,正文、标题或结论却写成事实闭合、终局裁决、处置依据或公共定性。 - v5 DLC 分数处置化:把七闸分值、构念读数、案例库一致性或 checker 通过当作处分、排名、资格、公开定性、发布通过、组织健康证明或
substantive_pass的依据。 - 半量化自动外显:普通关系、组织复盘或公共议题在用户未要求审计/量化时自动输出分数,或没有登记
score_visibility。 - 生成层自我盖章:core、essay、suite 或 sibling skill 自称质量闸通过、完全通过、A 档、合格或
substantive_pass,把候选产物伪装成已审产物。 - 历史史料台账伪完成:历史输出只写“官方文件、回忆录、现代研究、公开史料”等来源族,或只声明 H0/H1/H2/H3 而没有具体史料、材料距离、不能证明什么和仍需补证处。
- 历史调用表演化:历史输出写“已读取、已闭包、源锚点已回指、质量闸通过”,但没有具体史料台账、输出档位、解释质量、失败登记和升降级条件。
- 历史档位越级:没有具体史料台账却写成完整历史接口分析或正式历史分析;只有 source path/finding aid 却写成事实闭合。
- v5 现实保护失败:涉及 AI 过程性产物、弱信号、不透明、无制度基础设施、无法退出、恶意合规、隐喻漂移、工具化或开放断言退场,却没有读取对应 v5 概念卡和联读包。
输出协议
默认使用 templates/review-report.md。最终评审必须包含:
- 评审对象
- 事实边界
- 触发规则
- 评分/等级
- 关键问题
- 证据定位
- 修复建议
- 是否合格
若用户只要一句话结论,也要保留“是否合格 + 主要失败点 + 下一步修复”的最小结构。
Suite 调度可见性
当本 skill 经 crossframe-suite 作为默认质量闸调用,而用户没有明确要求“只要评审/完整评审报告/不要文章”时,评审不接管最终输出:
- 评审对象是已经形成的
结构洞察底稿与文章正文。 - A/B 或小修可过时,把问题反馈给上游修正,最终可见交付仍是
# 结构洞察底稿+# 文章正文,最多追加一行短质量闸摘要。 - C/D/F 或硬失败时,阻断发布并要求回到对应上游补底稿、补证据边界或重写正文;若用户没有要求只看评审,不得只输出评审报告来替代修复后的文章。
templates/review-report.md只在用户显式要求完整评审报告、只评审已有输出,或硬失败需要说明阻断原因时作为主输出。- 历史输出的质量闸摘要必须写出
历史输出档位。没有具体史料台账时,即使正文完整,也只能写历史草稿档 / draft_pass或structural_pass,不得写substantive_pass或“完整通过”。
合格判定
评分只是辅助,硬失败优先:
- A:90-100,合格。
- B:75-89,条件合格,小修后可用。
- C:60-74,不合格,需要大修。
- D:40-59,不合格,需要重做主要推理。
- F:0-39 或触发硬失败,高风险失败。
触发人格审判、伪造引用、跳过文章底稿、强判断越级、证据边界完全缺失、连续性保真失败时,即使文字流畅,也不能判为合格。
没有 claim ledger 的文章类、高责任、公共判断或行动建议输出,最高只能判 B / structural_pass;不得判 substantive_pass。若正文出现无 claim_id 的强判断、公共定性或行动建议,最高 C;若影响名誉、权利、资源、处分或公共记忆,直接 F。
v5 DLC 追加评分上限:
- DLC 分数作为处分、排名、资格、封禁、公开定性、发布通过或
substantive_pass依据时,直接 F。 - 普通关系、组织或公共议题自动输出分数且用户未要求量化审计,最高 C;若影响关系安全、组织处置、名誉、权利、资源或公共记忆,直接 F。
- 缺少
score_visibility、不能证明什么、反例入口或行动上限时,最高 B;若据此公开发布,最高 C/F。 - 案例库试跑、checker 通过或评分者一致性只能证明工具结构检查完成,不能证明现实判断为真;违反时最高 C,高责任场景直接 F。
历史输出追加评分上限:
- 只有来源族、现代概述或常识背景,最高只能 C;若还自称“完整历史接口分析/质量闸通过”,最高 D。
- 有具体 source path 但未读原件,最高只能 B;若把 source path、finding aid、archive-access 或 FOIA backlog 写成 closure,最高 C,严重时 F。
- 有具体史料台账但缺解释质量、失败登记或升降级条件,最高只能 B。
修复原则
评审输出优先给可执行修复,不默认重写全文。除非用户要求“直接改写”,否则只给:
- 应补的事实边界。
- 应读取或声明的路由。
- 应新增的机制候选。
- 应降档的判断。
- 应删除或改写的人格审判、伪引用和术语堆砌句。
- 文章应补的结构洞察底稿项目。
Source & license
This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.
- Author: xi-kari
- Source: xi-kari/crossframe-skill
- License: MIT
- Homepage: https://xi-kari.github.io/crossframe-skill/
Install and usage instructions live in the source repository linked above.
Reviews
No reviews yet — be the first.
Write a review
Versions
- v0.1.0 Imported from the upstream source.