feat: Provenance tracking between requirements, test cases, and policy blocks
维护者通常 4 天内回复
@iamsreec 已经在做这个了。
开始于 2026年9月23日。
评估
这个 Issue 还没有评估数据。
描述
Summary
Add traceability that links each guidance requirement to the policy rule(s) that enforce it and the test case(s) that verify it, so it's possible to answer "which requirement does this policy block come from?" and "which test cases cover this requirement?" directly, instead of having to infer the connection by reading guidance, policy, and test cases side by side.
- 主要语言
- Python
- 星标
- 17
- 派生
- 6
- 平均合并
- 4 天 31 分钟
- 30 天内合并 PR
- 16
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
IBM/smith 的其他 Issue
-
security
难度 2/5 1-3 小时 新手友好度 55/100
维护者通常 4 天内回复
-
feat: Support tool scoped security guidance analysis可能重新可做 @iamsreec 于 45 天前认领，目前没有进行中的 PR。 未关闭enhancement
维护者通常 4 天内回复
-
feat: Organize subskills as graphs可能重新可做 @dhl123 于 51 天前认领，目前没有进行中的 PR。 未关闭enhancement
维护者通常 4 天内回复
-
feat: add vector-based retrieval for threat catalog loading 0.1.3可能重新可做 @iamsreec 于 51 天前认领，目前没有进行中的 PR。 未关闭enhancement
维护者通常 4 天内回复
-
feat: Make skills portable — remove dependency on paths and .env可能重新可做 @dhl123 于 51 天前认领，目前没有进行中的 PR。 未关闭enhancement
维护者通常 4 天内回复
相似的 Issue
-
area:core-platform effort:S priority:P3 risk:night-safe status:ready type:test
难度 2/5 1-3 小时 新手友好度 78/100
randomparity/kdive#3620 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
FinanceFlash/unvibecode#760 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 88/100
google-research/google-research#3470 ·
维护者通常 21 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 88/100
mrvautin/ha-workouts#11 ·