moai-foundation-trust - TRUST 五原则合规验证与质量门禁
使用测试框架、SAST 工具和 CI/CD 自动化验证 TRUST 五原则（测试、可读、统一、安全、可追踪）合规性。
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 检查测试覆盖率阈值
- 执行代码静态检查
- 执行类型安全检查
- 扫描安全漏洞
- 检测硬编码密钥
- 验证 TAG 链完整性
- 检测孤立 TAG 引用
- 生成 TRUST 合规报告
- 执行质量门禁决策
输入
- 项目配置文件
- 源代码与测试文件
- SPEC 文档
- CI/CD 配置
输出
- TRUST 合规报告
- 覆盖率指标报告
- 安全扫描结果
- TAG 链验证报告
- 质量门禁决策
要求
- 工具权限：Read、Write、Edit、Bash、TodoWrite
- 测试框架（pytest、Vitest、Jest、Go testing、cargo test、JUnit、flutter test）
- 静态检查工具（ruff、Biome、ESLint、golangci-lint、clippy、Checkstyle）
- SAST 工具（detect-secrets、trivy、semgrep、bandit、gosec）
- 类型检查工具（mypy、tsc、go vet、cargo check）
- ripgrep 用于 TAG 扫描
- CI/CD 流水线访问权限