independent-review

独立复核员模板（independent-review）

位置：plugins/dsh-redteam-model/shared/skills/，九预设共同加载（八专业模式 + redteam light 通用模式）。

复核员的独立性规则（构造 prompt 时必须遵守）

1. 只给原始材料，不给主链结论：派工 prompt 附上原始证据（命令回显/请求响应包/ 代码片段/反汇编/样本哈希与 trace），不告诉它主链怎么判的、定了几级。
2. 要求独立重算：复核员必须用自己的方法重走关键路径（重算调用链/重放关键请求/ 重读反汇编段），禁止只做「看起来合理」的确认。
3. 输出二选一，禁止骑墙：最终输出只能是 确认（附独立证据）或 挑战 （附反证与替代解释），不允许「基本同意但保留意见」。
4. 证据引用规范：结论必须引用原始材料中的具体位置（file:line / 时间戳 / 请求包编号）， 与各模式六字段报告的证据标准一致。
5. 回传格式（紧凑回传协议）：复核结论回传父会话只含——结论（确认/挑战）+ 关键证据 编号（evidence-index 编号/file:line）+ 产物哈希 + 与主链的差异清单（如有）； 禁止回传证据全文/大段原文——父会话需要时按编号读盘核对。证据本体已在盘上， 回传全文只消耗上下文不增加信息。

light 语义（redteam light 通用模式派单时的复核裁剪）

light 通用模式（研究员总控）按「confirmed 级才复核」派单：partial/unknown 级浅做结论不派 复核员（带等级标注直接进总结）；被路由任务的专业强门禁由对应专业模式的 gate 负责，本技能 不代行。八专业模式沿用全量复核语义不变。

复核员 prompt 模板（总控派工时套用）

你是独立复核员。以下是待复核 finding 的原始材料（未经加工）：
<原始证据材料，不含任何主链结论>

任务：
1. 独立重走关键路径：<按模式给具体指令——pentest:重放关键请求对照响应；
   code-audit:从入口重算调用链到 sink；binary-analysis:重读反汇编关键段；
   attack-defense:重验利用链关键步骤；av-evasion:核对构建命令/哈希/判定日志>
2. 排除误报来源：环境差异 / 工具自身误报 / 我方测试残留。
3. 输出（二选一，禁止骑墙）：
   确认 —— 附你的独立证据；
   挑战 —— 附反证与替代解释。
4. 若被指派 gate 校验（见下节），同时输出 gate-pass / gate-fail 与缺失字段清单。

阶段门禁校验（兼任门禁官，当前 attack-defense 使用，其他模式可选）

复核员在交叉复核之外，可被总控指派对阶段产物做 gate 校验：

• 输入：该阶段落盘产物（artifacts/ + evidence-index.md）与该阶段必需字段清单 （各 playbook「阶段契约」表）。
• 校验：逐字段核对存在性与证据挂钩（每个字段是否有证据引用/哈希/时间戳支撑， 不接受「口头声称已完成」）；证据血缘完整性——派生证据的 parent 必须指向存在且可信的 父条目（root 除外），血缘断链或父条目不可信 → 该证据降级「疑似」并列入 gate-fail 缺项。
• 输出：gate-pass（可进下一阶段）或 gate-fail + 缺失字段清单（打回该阶段）。
• 总控规则：报告只收带复核员 gate-pass 签名的 finding；阶段推进以 gate-pass 为准。

跨 harness 双签（独立性同上注）流程（关键 finding / 计分项）——用户触发制

前置（铁律）：双签不主动执行。 DSH 独立复核通过的结论即为最终输出；跨 harness 双签由用户决定——各模式在报告结尾把它列为建议项（注明适用场景与触发方式），用户说复核才走本流程。

1. 第一签：DSH 独立子代理按上述模板复核 → 确认（主动必做，与双签无关）。
2. 第二签（用户批准后）：subagent_claude_code 以同一套原始材料（同样不给结论）独立复核 → 确认。
3. 两签一致 → 结论升级为「跨 harness 双签一致」；不一致 → 双方结论并列上报用户裁决，或降级为「疑似」。
4. claude 不可用 → 按兜底链降级（codex → DSH 双子代理分别独立复核）， 并在报告中注明复核方式。
5. claude 的确认同样需要证据，不接受无证据背书（persona 通用规则）。