Individual skill
unknown-coverage-review
完成した差分・PR・検証証拠に残る Unknown(未確認の前提・調査されていない影響・ 不足している証拠)を横断合成する evidence-sufficiency のメタ観点。個別 defect の 検出は既存 skill へ委譲し、本 skill は「そのリスク種別を調査した証拠が残っているか」 の meta 評価のみを行う。通常は finding verification 後の generic 合成ステップとして、 明示的 Security Audit では SecurityAuditCoverage 専用 profile として report-only で実行する。 残存 Unknown は既存 Unknown Coverage 構造へ出力し、新しい語彙・schema は作らない。
plugins/s977043/river-review/skills/agent-skills/unknown-coverage-review/SKILL.md
Source commit d780783eba4ecc7c8b9429f95c9362df95f07c61
What was checked
- Matches the observed repository HEAD
- Yes
- Scanner rules are current
- Yes
- Repository scan complete
- No
- Skill scan complete
- No
- Observed behavior
- Network or broad shell
- Last checked
- Nov 4, 2026
These are observations at the recorded commit, not a guarantee of safety. Review the source before running it.
Install this skill
Choose an agent in your Stack or copy a command below. Commands fetch the pinned commit and copy only this skill directory. Existing destinations are refused. Copying a command does not install anything.
An install command is unavailable: current rules, complete repository and skill scans, an eligible behavior level and a permitted license are required.
Repository context
- Repository stars (not skill ratings)
- 1,532
- Repository last updated
- Nov 6, 2026
- License
- Apache-2.0
Observed agent integration: No specific integration evidence. Standard SKILL.md installation does not imply verified compatibility.
- ai-coding Repository topic
- awesome Repository topic
- awesome-list Repository topic
- codex Repository topic
- codex-plugins Repository topic
- openai Repository topic
- codex-skill Repository topic
- codex-skills Repository topic
- marketplace Repository topic
- codex-marketplace Repository topic
- security Derived category
Declared tags are partial or unavailable.
Files and excerpt
File metadata and permitted, redacted excerpts come from the recorded scan. Source links are pinned to that commit.
Browse files
SKILL.mdcore · 15,539 bytesfixtures/01-pass-evidence-sufficient.mddoc · 1,874 bytesfixtures/02-needs-review-nonblocking-unknown.mddoc · 1,784 bytesfixtures/03-fail-blocking-compat-unknown.mddoc · 1,816 bytesfixtures/04-security-audit-missing-surface.mddoc · 1,767 bytesfixtures/05-security-audit-unsupported-covered.mddoc · 1,621 bytesfixtures/06-security-audit-legitimate-out-of-scope.mddoc · 1,563 bytesfixtures/07-security-audit-hidden-exclusion-defer.mddoc · 2,417 bytesfixtures/08-security-audit-zero-findings-safe-overclaim.mddoc · 1,619 bytesfixtures/09-security-audit-zero-findings-neutral.mddoc · 1,598 bytesreferences/DELEGATION.mddoc · 9,736 bytesreferences/SECURITY-AUDIT-PROFILE.mddoc · 9,827 bytes
Read excerpt
# Unknown Coverage Review(残存 Unknown のメタ観点)
> **由来 / Inspired by**: Thariq「[A Field Guide to Finding Your Unknowns](https://claude.com/blog/a-field-guide-to-claude-fable-finding-your-unknowns)」(The map is not the territory: Plan やプロンプトは現実のコードベースを圧縮した地図であり、地図と土地の差分に Unknown が潜む)と Matt Pocock「[`/grill-me`](https://www.aihero.dev/skills-grill-me)」(実装前に質問を重ね共有理解を作る)から着想した概念の再実装。原著者を名指しする nominative fair use に留め、endorsement は主張しない。
通常のレビューは「壊れている箇所(defect)」を指す。
本観点は **「そのリスク種別を調査した証拠が残っているか(evidence-sufficiency)」** を横断合成する。問いが直交するため、defect 検出とは混載しない。
## 背景 / Background
AI coding agent の実行能力が上がるほど、見逃しは単純なコード品質から **要件・暗黙知・影響範囲・運用条件・移行条件などの「未確認の未知(Unknown)」** へ移る。
チェックリストを満たしても、レビュー対象外の前提や未確認領域が残れば誤った判断につながる。
本観点は大量の質問を生成しない。利用 profile が許可した evidence を調査し、以下を構造化して出力する。
1. 何が未確認か