agent-infra: Skill for Claude Code

关闭 Code Scanning 告警

--agent 取值见 .agents/rules/task-management.md「合作者 token 规范」。

关闭指定的 Code Scanning（CodeQL）告警并记录合理的关闭理由。

任务入参短号别名

如果 {task-id} 入参匹配 ^[#]?[0-9]+$（裸数字或带 # 前缀），先读取 .agents/rules/task-short-id.md 的「SKILL 入参解析」段执行解析；后续命令视 {task-id} 为解析后的全长 TASK-YYYYMMDD-HHMMSS 形式。

步骤开始：本地生命周期边界

安全告警 API 仍由本技能处理；若存在关联任务，步骤 7 只声明一个本地 lifecycle intent，由核心统一提交基础元数据、日志、归档目录和短号。

执行流程

1. 获取告警信息

执行前先读取 .agents/rules/security-alerts.md，然后运行 agent-infra-internal platform-security read --kind code-scanning --number {alert-number}，解析其 JSON 结果获取告警详情。

验证告警处于 open 状态。如果已被关闭/修复，告知用户并退出。

2. 展示告警详情

Code Scanning 告警 #{alert-number}

严重程度：{security_severity_level}
规则：{rule.id} - {rule.description}
扫描工具：{tool.name}
位置：{location.path}:{location.start_line}
消息：{message}

3. 询问关闭理由

提示用户选择理由：

1. 误报 (False Positive) - CodeQL 规则误判；代码不存在此安全问题
2. 不会修复 (Won't Fix) - 已知问题但基于架构或业务原因不予修复
3. 测试代码 (Used in Tests) - 仅在测试代码中出现，不影响生产环境安全
4. 取消 - 不关闭告警

4. 要求详细说明

如果用户选择关闭（非取消），要求提供详细说明：

• 最少 20 个字符
• 必须清楚说明为什么可以安全关闭该告警
• 如果是误报，说明为什么代码不存在该安全问题
• 如果是不修复，说明技术或业务原因

5. 最终确认

即将关闭 Code Scanning 告警 #{alert-number}：

规则：{rule.id}
位置：{location.path}:{location.start_line}
原因：{选择的理由}
说明：{用户的说明}

确认？(y/N)

6. 执行关闭

将用户说明写入 {comment-file}，然后运行 agent-infra-internal platform-security dismiss --kind code-scanning --number {alert-number} --reason {api-reason} --comment-file {comment-file}。解析 JSON 结果，仅当关闭状态为 applied 或 no-op 时继续。

API reason 映射（按 Code Scanning API）：

• 误报 -> false positive
• 不会修复 -> won't fix
• 测试代码 -> used in tests

7. 记录到任务（如存在）

如果有关联任务（搜索 codescan_alert_number: <alert-number>）：

agent-infra-internal task-lifecycle {task-id} close-codescan --agent {standard-agent-token} \
  --alert-number {alert-number} --reason "{reason}"

仅 status=applied|no-op 视为本地归档完成。若 API 已关闭但 lifecycle 返回 failed，必须明确报告“远端已关闭、本地待恢复”，展示 recovery steps，并以同一 intent 重试；不得手工更新 task.md、移动目录或释放短号。