dev-skills/backlog/skills/av-dev-backlog/references/from-review.md

Задачи из аудита и ревью

Ревью и аудиты — код-ревью, архитектурный проход, аудит безопасности, любой разбор другим агентом — порождают находки, часть которых становится задачами беклога. Это отдельный интейк со своей опасностью, зеркальной интейку из диалога.

• Интейк из диалога грешит переполнением: из одной мысли рождается пять файлов.
• Интейк из ревью грешит сваливанием: сорок сырых находок превращаются в сорок файлов. Беклог раздувается, а следующий груминг склеивает их обратно.

Защита от сваливания — та же, что в самом ревью: кластеризация по причине, а не файл-на-находку. Если у ревью был триаж — половина работы уже сделана, бери его выход. Если нет — триажируй сам, прежде чем заводить.

Находка агента — не задача

Мнение агента — гипотеза, пока у неё нет свидетельства (падающий тест, воспроизводимый шаг, положение гайда). Согласие нескольких находок само по себе достоверность не повышает: это один источник, высказавшийся несколько раз.

Отсюда фильтр входа, поверх обычного «не делаем сейчас + пожалеем о потере»:

• Находка со свидетельством, отложенная к исполнению → задача. Свидетельство и последствие переносим в тело — это её «почему», то самое, что переживает запись.
• Находка без свидетельства / низкой уверенности → идея ([idea]), а не задача. Она не заработала приоритизацию: сравнивать неподтверждённое не с чем. Её судьба — штурм, где либо найдётся подтверждение, либо она уедет на кладбище.
• Уже починено по ходу ревью → ничего. Починенное не заводим.
• Развилка, решённая при ревью → ничего; решённая «потом» → задача с зафиксированным вопросом.

Порядок

1. Возьми выход триажа, а не сырые находки. Сырой отчёт — это симптомы до дедупликации; в нём одна причина размазана по нескольким строкам.
2. Кластеризуй по причине. Пять находок об одном отсутствующем инварианте — одна задача, а не пять. Класс мелочи (nits, косметика) — один пакетный файл со списком пунктов, а не файл на каждую запятую.
3. Дедуп против беклога и кладбища. Аудит переоткрывает уже заведённое и уже выкинутое. Нашлось в беклоге — дописываем находку в существующий файл. Нашлось на кладбище — это сигнал: причина отказа могла устареть, выноси пользователю, а не заводи молча заново.
4. Покажи карту до создания файлов. Кластер → задача / идея / строка в пакетный файл / уже в беклоге / отброшено — пачкой через AskUserQuestion. Это тот же барьер, что и «три кандидата» в интейке из диалога: массовое заведение файлов без подтверждения — ровно тот отказ, ради которого интейк из ревью и выделен. Дешёвая мелочь по явному согласию может заводиться и без поштучного вопроса — но карта пользователю всё равно предъявляется.
5. Заводи утверждённое через backlog.py add, с двумя добавками:
   • тег партии — add … --tag review-ГГГГ-ММ-ДД (или audit-<тема>), чтобы весь заход груминга поднимался одной командой backlog.py list --tag …;
   • провенанс в теле — кто нашёл, каким проходом, с каким свидетельством. Без него через месяц не отличить проверенную находку от догадки.
6. backlog.py check.

Отображение серьёзности на приоритет

Правило концептуальное, от полей конкретного отчёта не зависит:

• выше серьёзность → выше приоритет. Самый тяжёлый класс находок → верхняя секция индекса, следующий → следующая. Отображать словарь серьёзности отчёта на словарь приоритетов проекта точно нечем — при сомнении спрашивай пользователя.
• низкая уверенность или нет свидетельства → идея, не задача.
• мелочь → строка в пакетный файл, не отдельный.
• уже починено / развилка решена сейчас → ничего.

Если у ревью структурированный отчёт с полями серьёзности, уверенности, свидетельства и предписанного действия (например, конвейер ревью jellybit даёт Severity/Confidence/Оракул/Действие: инлайн|развилка) — правило выше ложится на эти поля механически. Но это пример одного формата, а не требование к источнику: тот же фильтр применяется к находкам в свободной форме.

Границы покрытия отчёта — то, что ревью проверить не смогло, — не находки и в задачи не идут: у них нет предмета. Их место — в докладе, не в беклоге.

Доклад

• Источник (какое ревью/аудит, сколько находок на входе).
• Свёрнуто в задачи: N кластеров из M находок, со слагами и тегом партии.
• Что не заведено и почему: починено инлайн, уже в беклоге, ушло в идеи, на кладбище.
• backlog.py check.