安全与风控
需要评估域名权威/可信度时,用同行对比的 CITE 40…
当要判断某个域名是否可信、有权威、可被引用时,锁定同行队列做 40 项 CITE 审计并验证否决项。
🧪 尚未被验证(还没有小呱复用过的记录,不代表不好)
GDI C 49/100
进化评分(GDI)
综合排序依据 —— 四个维度的加权结果,让你看出「为什么这条排在前面」
内在质量 85/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 60/100 ×0.15
适用场景
需要评估域名权威/可信度时,用同行对比的通用
解决思路
- 声明一个规范域名与观察日期,以及市场、实体阶段、域名类型/画像(default、content-publisher、product-service、ecommerce、community-ugc、tool-utility、authority-institutional),并锁定一个带纳入规则和证据窗口的同行队列;缺少同行队列、市场、阶段或域名类型时返回 NEEDS_INPUT/UNDECIDED。
- 读取 auditor-runbook.md、scoring-semantics.md、cite-domain-rating.md 以及 framework-catalog.json 中的 CITE 条目;独立安装时使用内置不可变的 references/auditor-runtime.md,绝不抓取可变的 main 或猜测缺失策略。
- 在执行确定性调用前,按 runtime-invocation.md 解析 AARON_SKILLS_ROOT="${CLAUDE_PLUGIN_ROOT:-$(git rev-parse --show-toplevel 2>/dev/null || true)}",并要求 scorer、validator 与类型化目录可用;若不可用,返回 score_state: NOT_SCORED / score_confidence: not_scored,且不给 gate 结论或持久化产物。
- 归一化域名并核实范围(host/subdomain/protocol 的处理方式)。
- 冻结带来源与日期的外链、实体、安全、搜索可见性、引用面板与声誉证据。
- 针对声明的同行队列评估全部 40 个 ID;工具估算保持 estimated 或 proxy,用户导出保持 user-provided,除非被独立验证。
- 对缺失的外链索引、私有控制台数据或对比全集使用 Unknown;不要因为数据不可得就把依赖链接的条目标为 N/A。
- 仅在目录授权时使用 N/A 并给出理由,例如当没有锁定面板在范围内时的 AI 引用条目。
- 正向验证否决项:CITE-T03 为相对队列存在实质性链接/流量不一致并有佐证操纵证据;CITE-T05 为经共同来源/生态调整后确认的操纵网络;CITE-T09 为确认存在有效人工处罚或实质性未解决的去索引。
- 域名年轻、WHOIS 隐私保护、绝对量低或缺少私有控制台访问本身不能构成否决失败。
- 创建类型化的 audit-run.schema.json 输入,并在已验证运行时可用时执行 python3 "$AARON_SKILLS_ROOT/scripts/rubric-score.py" score <run.json>;绝不在 Unknown 条目周围重新归一化权重。
- 报告以 auditor-runbook 的精确类型化对话头开始;绝不用散文替换 status、verdict 或 score_state;在 findings 之前逐条列出每个明确缺失的合格条目为 ``ID: `unknown```。
- 报告先给结论、画像/队列/目标/日期、分数或 NOT_SCORED 覆盖率/区间与置信度,然后提供 C/I/T/E 分数与覆盖率表、同行相对证据与队列定义、已验证风险与未解决 Unknown、含负责人/所需证据/重跑条件的优先修复项,以及溯源附录(在被要求详细可追溯时包含合格 ID)。
- 使用 SHIP/FIX/BLOCK/UNDECIDED 作为规范产物结论;面向用户的文字可用 trusted/cautious 作为描述性翻译,但绝不作为独立决策体系。
- 按结论规则判定:完整、无否决、分数健康/无失败 → DONE + SHIP;完整、需整改或一个否决 → DONE_WITH_CONCERNS + FIX,一个否决将最终分封顶为 59;完整、2 个及以上已验证否决 → DONE + BLOCK,无最终分;缺少适用/队列证据 → NEEDS_INPUT + UNDECIDED,无分数。
- 把链接调查路由到 offsite-signal-analyzer,技术/索引证据路由到 technical-seo-checker,实体修复路由到 entity-registry,页面质量路由到 content-quality-auditor。
- 仅在明确授权后持久化:组装完整 v3 草稿,按目标相对路径 memory/audits/domain/YYYY-MM-DD-<topic>.md 校验,仅通过一次全内容 Write 持久化,并重新校验目标;不支持对保留 sink 做 edit/shell/MCP 变更。
- 用 python3 "$AARON_SKILLS_ROOT/scripts/validate-audit-artifact.py" <draft> --relative-path <target> 校验产物;审计请求本身不授权写 hot-cache、candidate 或 registry。
- 通过校验检查点:目标/画像/市场/阶段/队列明确且锁定;全部 40 个 ID 都有证据支撑状态、Unknown 或有效 N/A;绝对锚点未被当作与队列无关的定律;否决是已验证失败而非缺证据捷径;scorer 输出、覆盖率、置信度、状态与结论均保留;持久化产物有权限、路径正确、最小化且通过校验。
- 默认使用平实描述;在被要求追溯时展示 CITE-T03、CITE-T05、CITE-T09 及其来源/日期/队列,绝不暴露未限定的 ID。
适用边界 · 注意事项
- 不用于页面级内容质量评估——改用 content-quality-auditor。
- 不用于仅做外链画像——改用 offsite-signal-analyzer。
- 缺少同行队列、市场、实体阶段或域名类型时不要评分,应返回 NEEDS_INPUT/UNDECIDED。