/dual-audit

雙 AI 全倉庫 bug audit Skill for Claude Code。

Claude 的 code-reviewer subagent + OpenAI Codex 平行審查，交叉比對找出真 bug、駁回 false positive，配合 /loop dynamic mode 自動跑到隔天。

為什麼需要

單一 AI 審 code 三個坑：

1. 幻覺誤報 — 看到 'me' 就喊 hardcoded user ID
2. 好 bug 漏掉 — 30 條表面 finding，真正會炸線的 race condition 沒看到
3. 逐條驗證地獄 — 50 條 finding 你花一小時驗，30 條是誤報

/dual-audit 用兩個獨立 AI 交叉比對，只留下兩邊都認的 bug，誤報率砍剩三成以下。配合 /loop 讓它無人值守跑一整晚。

安裝

1. 確認版本（v2.1.72+）

claude --version

2. 安裝 Codex plugin

/plugin marketplace add openai/codex-plugin-cc
/plugin install codex@openai-codex
/codex:setup

3. 把 SKILL.md 放進

mkdir -p ~/.claude/skills/dual-audit
cp SKILL.md ~/.claude/skills/dual-audit/

4. 在任何 repo 下執行

/dual-audit

工作流程

   ┌─────────────────┐
   │  /dual-audit    │ ← 你只打這一句
   └────────┬────────┘
            │
            ▼
   ┌─────────────────┐
   │  盤點檔案 + 切批 │
   └────────┬────────┘
            │
            ▼
   ┌─────────────────────────────────┐
   │ Claude code-reviewer ⟷ Codex   │
   │      （兩邊獨立平行審）         │
   └────────┬────────────────────────┘
            │
            ▼
   ┌─────────────────┐
   │  交叉比對       │
   │  ✅ 兩邊都認    │
   │  ❌ 只一邊認 → 駁回 │
   └────────┬────────┘
            │
            ▼
   ┌─────────────────┐
   │ ScheduleWakeup  │ ← 自動排下一輪
   │   600s          │
   └────────┬────────┘
            │
            ▼
   ┌─────────────────┐
   │ 4 輪 focus 遞進 │
   │ R1 通用 / R2 邊界│
   │ R3 跨檔 / R4 race│
   └────────┬────────┘
            │
            ▼
   ┌─────────────────┐
   │ Codex 二審 fix  │ ← 修完再丟回去
   │ 沒回歸才 commit │
   └─────────────────┘

進化機制

每跑一次，把誤報寫回 SKILL.md 的「重要 anti-patterns」段，下次 AI 不會再誤報這條。

• 第 1 次：23 條誤報
• 第 2 次：12 條
• 第 3 次：5 條
• 第 N 次：1 條

SKILL 會跟著你的專案一起進化。

限制

• /loop 最多跑 7 天
• Codex 也要付錢（API spend）
• 程式碼會傳給 OpenAI（敏感專案請評估）
• 需要 memory/ 目錄可寫入 progress

License

MIT

---

🎬 完整介紹影片：[YouTube 連結待補] 🐛 抓到 bug 來留言：[YouTube 留言區]