context-reviewlisted

# Context Review security-scan結果の曖昧な項目について、ユーザーに質問して確認する対話型スキル。 ## Usage ```bash /context-review # 直近のsecurity-scan結果をレビュー /context-review ./scan-result.json # 指定ファイルをレビュー ``` ## Workflow ``` 1. ANALYZE - security-scan結果を読み込み、曖昧な項目を抽出 2. QUESTION - 選択肢形式で1問ずつ確認 3. RESOLVE - 回答を反映して判定確定、JSON出力 ``` ## Question Categories | Category | Description | 質問例 | |----------|-------------|--------| | auth-intent | 認証要否の意図確認 | 「このAPIは認証不要で正しいですか?」 | | error-handling | 例外処理の妥当性 | 「本番環境でスタックトレースは無効ですか?」 | | data-exposure | データ露出の意図確認 | 「このレスポンスに機密情報は含まれますか?」 | | business-logic | ビジネスロジック検証 | 「この計算ロジックは仕様通りですか?」 | ## Resolution Values | Value | Meaning | 対応 | |-------|---------|------| | excluded | 意図的、脆弱性でない | レポートから除外 | | confirmed | 脆弱性として確定 | レポートに含める | | needs_review | 判断保留 | 手動レビュー推奨としてマーク | ## Integration ```bash /security-scan ./src # 1. スキャン実行 /context-review # 2. コンテキストレビュー（対話型） /attack-report # 3. レポート生成 ``` ### With false-positive-filter | スキル | 方式 | 対象 | |--------|------|------| | false-positive-filter | パターンマッチ | 明確な誤検知 | | context-review | ユーザー確認 | 曖昧な項目 | ## Reference 詳細・質問テンプレート・出力JSON形式: [reference.md](reference.md)