reproducibility-audit

比较多次执行记录的输入指纹、代码版本、依赖版本、配置指纹、运行环境、随机种子和输出指纹,适用于分析结果复现验收和环境漂移诊断。

SKILL.md

GitHub

可复现性审计

  1. 至少使用两次完整执行记录,第一条记录作为比较基准但不视为天然正确。
  2. 输入、代码、依赖、配置、环境和随机种子任一变化都必须单独报告上下文漂移。
  3. 相同上下文下输出指纹不一致必须使可复现性失败;上下文不同也不能声称输出可比。
  4. 所有资产指纹必须是完整小写 SHA-256,依赖必须同时记录名称和版本。
  5. 只审核调用记录,不读取环境或重新执行任务,并明确返回未访问文件系统的安全声明。