moai-foundation-trust - TRUST 五原则合规验证
使用测试框架、SAST 工具和 CI/CD 自动化验证 TRUST 五原则合规性（测试覆盖率 85%+、可读性、统一性、安全性、可追溯性）。
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 运行测试覆盖率检查
- 执行代码静态检查
- 运行类型检查
- 扫描安全漏洞
- 检测硬编码密钥
- 验证 TAG 链完整性
- 生成合规报告
- 执行质量门禁决策
输入
- 项目配置文件
- 源代码文件
- 测试文件
- SPEC 规格文档
- CI/CD 流水线配置
输出
- TRUST 合规报告
- 覆盖率指标报告
- 安全扫描结果
- TAG 链验证报告
- 质量门禁决策
要求
- Read、Write、Edit、Bash、TodoWrite 工具
- 测试框架（pytest、Vitest、Jest、Go testing、cargo test、JUnit、flutter test）
- 代码检查工具（ruff、Biome、ESLint、golangci-lint、clippy、Checkstyle）
- 类型检查工具（mypy、tsc、go vet、cargo check）
- SAST 工具（detect-secrets、trivy、semgrep、bandit、gosec）
- moai-foundation-tags 和 moai-foundation-specs 技能