zxdxjtu/harness/adversarial-review

# 获取该 feature 相关的所有变更文件
git log --oneline --all | grep "{feature-id}" | head -20
git diff main...HEAD --name-only  # 或根据 feature 分支

Agent(
  subagent_type: "architect-reviewer",
  prompt: "
    审查以下文件的架构质量:
    {file_list}
    
    规范参考: {norms_content}
    不变量: {invariants_content}
    
    检查:
    1. 依赖方向是否正确（只能向下/向外）
    2. 是否有循环依赖
    3. 每个文件是否职责单一
    4. 接口是否一致（参数、返回类型）
    5. 抽象层级是否合理（不过度/不不足）
    6. 是否遵守了不变量中的约束
    
    对每个问题:
    - 文件:行号
    - 严重级别: CRITICAL / HIGH / MEDIUM
    - 具体问题描述
    - 修复建议（代码级别）
  ",
  run_in_background: true
)

Agent(
  subagent_type: "security-auditor",
  prompt: "
    安全审查以下文件:
    {file_list}
    
    检查:
    1. 输入校验是否完整（所有用户输入、API 参数）
    2. SQL/NoSQL 注入风险
    3. XSS 风险（HTML 输出未转义）
    4. 敏感数据处理（密钥、token、PII）
    5. 认证/授权逻辑正确性
    6. CSRF/SSRF 风险
    7. 日志中是否泄露敏感信息
    8. 依赖是否有已知漏洞
    
    严重级别:
    CRITICAL = 可被利用的漏洞
    HIGH = 安全缺陷但利用难度高
    MEDIUM = 安全最佳实践违规
  ",
  run_in_background: true
)

Agent(
  subagent_type: "performance-engineer",
  prompt: "
    性能审查以下文件:
    {file_list}
    
    检查:
    1. N+1 查询问题
    2. 不必要的内存分配（大数组复制、未释放引用）
    3. 阻塞操作在异步上下文中
    4. 缓存缺失（重复计算）
    5. 不必要的重渲染（React/Vue）
    6. 大文件加载（bundle size 影响）
    7. 数据库索引缺失
    
    严重级别:
    CRITICAL = 可能导致生产故障
    HIGH = 明显性能问题
    MEDIUM = 可优化但不紧急
  ",
  run_in_background: true
)

对比 spec 中的每个 AC 和 INV:
  1. AC-N 是否有对应的测试？
  2. 测试是否真的验证了 AC 的条件？
  3. INV-N 是否有对应的守护？
  4. 代码是否有 spec 未提及的"额外功能"（scope creep）？
  5. 代码是否遗漏了 spec 中的某些条件？

Score = 各维度加权求和
 
≥ 8.0: PASS — 可以进入 /verify
≥ 6.0: CONDITIONAL — 修复 HIGH+ 后重新审查
< 6.0: FAIL — 需要大幅修改

# 对抗式审查报告 — {feature-id}
 
## 总评: {PASS|CONDITIONAL|FAIL} ({score}/10)
 
| 维度 | 评分 | 权重 | 加权 |
|------|------|------|------|
| 正确性 | {X}/10 | 40% | {X.X} |
| 安全性 | {X}/10 | 25% | {X.X} |
| 可维护性 | {X}/10 | 20% | {X.X} |
| 性能 | {X}/10 | 15% | {X.X} |
 
## 发现清单
 
### CRITICAL ({count})
{list with file:line, description, fix suggestion}
 
### HIGH ({count})
{list}
 
### MEDIUM ({count})
{list}
 
## Spec 一致性
| AC/INV | 有测试 | 测试准确 | 实现正确 | 状态 |
|--------|--------|---------|---------|------|
| AC-1 | ✓ | ✓ | ✓ | PASS |
| AC-2 | ✓ | △ | ✗ | FAIL |
 
## 修复任务
| 优先级 | 文件 | 问题 | 建议修复 |
|--------|------|------|---------|
| P0 | {file}:{line} | {issue} | {fix} |