AI无障碍审计复核工作流

AI无障碍审计复核工作流

4个可下载技能 · 4步自动化工作流 · 每个技能可单独运行

把axe、WAVE、Lighthouse和人工测试等合法导出的无障碍发现统一成稳定数据，按页面与同因问题去重，再依据负责人批准的透明规则生成修复优先级和人工复测队列。4个技能均为本地确定性Python脚本，保留原始证据、工具来源和不确定性；不会抓取站点、修改代码、部署变更、自动关闭问题、签发VPAT或宣称达到WCAG合规。

4步自动化工作流

1 归一无障碍扫描发现

对应技能： a11y-scan-finding-normalizer

解决什么： 统一扫描器和人工审计字段，校验URL、选择器、WCAG条款、级别、检测方式与证据，拦截重复ID、非法值和敏感字段。

What you get: READY/BLOCKED、blockers、scan_context_hash、finding_count和完整normalized_findings，原始来源不丢失。

流转到下一步： READY归一结果进入稳定指纹去重；BLOCKED数据必须回到源导出修正，不能删除发现后继续。

2 合并跨工具同因问题

对应技能： a11y-cross-engine-deduplicator

解决什么： 按页面、选择器、问题类型和WCAG条款生成版本化指纹，把多个工具对同一根因的报警合成问题组，并保留所有source_key、engine和evidence。

What you get: issue_id、group_count、duplicate_reduction、occurrence_count、engine_count和requires_human_validation；未再次观测明确写not_observed而不是resolved。

流转到下一步： 去重问题组与经批准的影响、负责人和阈值策略一起进入修复优先级编排。

3 编排可解释修复优先级

对应技能： a11y-remediation-priority-planner

解决什么： 结合用户阻断类型、WCAG级别、跨工具佐证和人工复现逐项计分，避免黑箱优先级或扫描器默认严重级别直接决定排期。

What you get: policy_hash、P0至P3分布、priority_score、score_reasons、owner_role和recommended_fix_direction，每一分均可追溯。

流转到下一步： READY优先级列表进入人工复测队列，脚本只给修复方向，不写代码、不合并PR。

4 生成人工复测与审批队列

对应技能： a11y-human-verification-queue-builder

解决什么： 为每个问题绑定版本、负责人、SLA截止日期、自动规则输出、键盘或辅助技术检查、前后证据和授权复核人门禁。

What you get: 可导入工单系统的verification_queue、queue_counts、due_date、retest_steps、required_evidence和HOLD_FOR_HUMAN_ACCESSIBILITY_REVIEW。

最终交付： 一份可重复生成、可追踪来源、不能绕过人工复核的无障碍修复与复测队列；最终是否修复、是否发布及任何合规声明由有资质人员决定。

实际示例

随包样例使用虚构站点demo.invalid和6条脱敏发现，不含真实客户、账号或私有页面内容。第一步输出6条READY发现；第二步将同一图片替代文本和表单标签报警合并，得到4个问题组，减少2条重复；第三步按样例政策生成键盘陷阱P0、图片替代文本与表单标签P1、对比度P2；第四步生成4条带负责人、截止日期和证据要求的复测任务，最终状态保持HOLD_FOR_HUMAN_ACCESSIBILITY_REVIEW。该示例只验证数据合同、指纹、排序和门禁，不代表真实网站已修复或合规。

适合谁

• 同时使用多种自动扫描器和人工测试、但报告中重复问题较多的前端、QA与无障碍团队

• 需要把审计发现转成可追踪修复工单，而不是停留在Word或表格手工复制的服务商

• 希望在AI辅助整理与建议中保留原始证据、专家判断和人工验收的产品团队

• 为Jira、GitHub Issues、Azure DevOps或内部工单增加无障碍治理数据层的实施人员

买家只需提供

• 有权使用且已脱敏的扫描器或人工审计导出，至少含页面、选择器、条款、问题类型和证据

• 扫描上下文、版本标识、问题类型负责人、用户阻断映射、优先级阈值和各级SLA

• 组织批准的自动规则、键盘、屏幕阅读器或其他辅助技术复测要求

使用方式

1. 使用Python 3.10或更高版本，按各README准备UTF-8 JSON；全部脚本无第三方依赖。

2. 依次运行归一、去重、优先级和复测队列，也可单独使用任一步并将JSON映射到现有工单或报告系统。

3. 先用随包6条发现样例验收6→4去重、P0/P1/P2分布、负责人、截止日期和人工门禁，再用于有权审计的真实项目。

交付与验收

• 交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。

• 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。

• 验收6条归一发现、4个问题组、2条重复减少、1个P0、2个P1、1个P2、4条人工复测队列和HOLD_FOR_HUMAN_ACCESSIBILITY_REVIEW。

• 重复ID、非法URL或条款、空证据、上游BLOCKED、缺少负责人、阈值倒置、日期或SLA错误都会产生blockers并停止下游。

服务说明

本套餐只处理买家有权使用且已脱敏的审计元数据，不接收账号、密码、Cookie、Token、API Key、个人信息、私有页面正文或未经授权的扫描结果。自动扫描不能覆盖全部无障碍问题，AI或规则生成的修复方向也可能不适合真实交互、语义、语言、辅助技术、设计系统或业务上下文。买家必须由有经验的无障碍评估人员结合键盘、屏幕阅读器、缩放、颜色、焦点、错误处理和真实用户场景复核。本资源不包含站点扫描、代码修改、PR、部署、VPAT、法律意见、认证、人工审计或持续维护，也不保证零问题、固定节省、通过认证或绝对符合任何法律与标准。