360 Secure SkillHub
360 安全技能中心

cms-task-audit

核心功能为对会议任务执行情况开展TPR式审计核查,经多轮提问收集信息后生成含工作计划的结构化审计报告,且需完成工作计划确认环节。典型场景是企业内部会议行动项的执行审计,需用户提供任务要求与被审计方,输出含整体结论、待办汇总等模块的报告及确认后的工作计划。

spzwin
spzwin
热度 23.93
最近更新 2026-06-05 16:11:08
分类:效率依赖:纯提示词应用场景:会议纪要 / 报告撰写 / 任务管理

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add cms-task-audit
Metadata
name
cms-task-audit
description
对会议任务执行情况进行TPR式审计核查,多轮提问收集信息并输出完整审计报告
skillcode
cms-task-audit
github
https://github.com/xgjk/xg-skills/tree/main/cms-task-audit
dependencies
["cms-auth-skills"]

会议任务审计工具 — 索引

本文件提供能力边界、路由规则与使用约束。详细说明见 references/,实际执行在 scripts/。

当前版本: 0.2.2

能力概览

模块 核心能力
audit 任务审计全流程:输入任务要求 → TPR式多轮提问 → 收集信息 → 输出结构化审计报告

统一规范

  • 鉴权依赖:cms-auth-skills/SKILL.md(本 skill 本身不调用外部 API,无需鉴权)
  • 运行日志:.cms-log/
  • 执行模式:纯对话引导,无需脚本执行;最终报告由 AI 根据对话内容整理生成

授权依赖

本 skill 为纯对话型工具,不涉及外部 API 调用,无需鉴权。

输入完整性规则

用户必须提供:

  1. 任务要求:具体要审计的任务内容(可以是会议纪要、行动项列表、邮件等)
  2. 被审计方:责任人或团队名称

缺少上述两项时,不得进入审计流程。

建议工作流

Step 1  读取任务要求,明确审计范围和目标,建立会话内追踪表
Step 2  进入 TPR 核查流程,逐议题提问 + 实时更新追踪表(不输出中间小结)
Step 3  追问直到信息充分或用户表示"只能这样了"
Step 4  收集完毕后,输出完整结构化审计报告(Stage 3)
Step 5  用户确认"没有补充"后,**必须完成工作计划确认**(Stage 4)
Step 6  工作计划确认完毕,输出最终确认版工作计划

关键原则:Stage 4(工作计划确认)不可跳过。 即使用户说"生成报告",也必须先完成工作计划确认步骤。

审计报告结构

一、整体审计结论(表格)
二、分议题详细核查(每议题末尾直接带下一步工作计划)
三、待办事项汇总(从各议题提取,表格形式)
四、新发现问题汇总
五、后续跟进机制

路由与加载规则

用户意图 模块 能力摘要 模块说明 脚本
对任务进行审计 audit TPR式多轮提问+审计报告生成 ./references/audit/README.md 无(纯对话引导)

能力树

cms-task-audit/
├── SKILL.md
├── references/
│   └── audit/
│       └── README.md
└── scripts/
    └── audit/
        └── README.md

宪章

  1. 记录结论 + 简单评价:每项议题记录做到了什么、没做到什么,末尾加一句主观评价(做得怎么样、有没有做完、问题在哪)
  2. 追问原则:答非所问或信息不全时必须继续追问,直到搞清楚或用户明确表示"只能这样了"
  3. 计划嵌入议题:每项议题末尾直接带下一步工作计划,结尾再出一份汇总表
  4. 工作计划确认:Stage 4逐项确认每条工作计划,确保责任人和时间已明确
  5. 会话内追踪:每个议题完成后实时更新内部追踪表,保证连贯性,避免重复输出