技能 spec-discovery
📦

spec-discovery

内容修订 r1 安全 ⚙️ 外部命令

发现规范可追溯性

团队需要在需求、文件和源代码仓库之间建立可靠链接。此技能会提取 spec ID、标题、哈希和路径，用于代理工作流。

支持: Claude Codex Code(CC)
🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "spec-discovery" from https://skillstore.io/skills/consiliency-spec-discovery.md and its manifest at https://skillstore.io/api/skills/consiliency-spec-discovery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/consiliency-spec-discovery.md 已签名 manifest GET /api/skills/consiliency-spec-discovery/manifest 已签名 lockfile GET /api/skills/consiliency-spec-discovery/lockfile

测试它

正在使用“spec-discovery”。 扫描当前仓库以查找需求。

预期结果:

结果是一个已排序的 manifest，其中包含每个需求 ID、标题、源仓库、相对路径、锚点链接和文件哈希。

正在使用“spec-discovery”。 在两个仓库中查找重复的需求 ID。

预期结果:

报告会在备注中列出重复 ID，并保持条目按仓库和路径分组。

正在使用“spec-discovery”。 为另一个代理创建紧凑输出。

预期结果:

答案使用 TOON 格式，并保留 ID 大小写，同时将锚点转换为小写并使用连字符。

安全审计

安全
v9 • 2026/7/13 打开版本化报告

All ten static findings are false positives caused by Markdown inline code and fenced code delimiters in SKILL.md. None invokes Ruby, a shell, or another external command. No prompt injection, network access, credential handling, or command execution instructions were found.

1
已扫描文件
61
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (10)
SKILL.md:8 SKILL.md:15 SKILL.md:16 SKILL.md:22 SKILL.md:23 SKILL.md:25 SKILL.md:31 SKILL.md:32 SKILL.md:36-54 SKILL.md:54-58
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/consiliency-spec-discovery/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-spec-discovery/security.svg)](https://skillstore.io/skills/consiliency-spec-discovery?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/consiliency-spec-discovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-spec-discovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/consiliency-spec-discovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

Consiliency. (2026). spec-discovery security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-spec-discovery/audits/9

BibTeX 引用

@techreport{consiliency-consiliency-spec-discovery-2026, author = {Consiliency}, title = {spec-discovery security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/consiliency-spec-discovery/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "spec-discovery security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-13" url: "https://skillstore.io/skills/consiliency-spec-discovery/audits/9" identifiers: - type: other value: "skillstore:consiliency-spec-discovery:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
71
社区
83
规范符合性

你能构建什么

创建需求索引

在发布规划或范围评审之前，构建可追溯的需求 ID 列表。

将测试映射到源需求

查找支持测试规划和覆盖率评审的需求 ID、标题和文件链接。

向代理提供可追溯性数据

生成一个紧凑的 manifest，供下游代理用于实现和评审任务。

试试这些提示

在此仓库中查找规范 
Use spec-discovery on the current repository. Return a sorted manifest. Include specs and external requests. Flag duplicate IDs in notes.
扫描多个仓库 
Use spec-discovery with the current repo and an extra shared specs repo. Keep paths relative to each source root. Return TOON output.
检查缺失的 ID 
Run spec discovery, then list spec files that produced no IDs. Explain whether each file likely needs heading format fixes.
准备代理可追溯性 
Build a JSON manifest for all configured repos. Include hashes, anchors, duplicate notes, and source repositories. Optimize the result for agent handoff.

最佳实践

  • 在运行发现之前，明确设置 ROOT 和 EXTRA_REPOS。
  • 在下游规划之前，审查备注中的重复 ID。
  • 当另一个工具将解析 manifest 时，优先使用 JSON。

避免

  • 不要假设没有受支持标题的文件不包含需求。
  • 未经用户批准，不要扫描无关仓库。
  • 生成锚点或追踪链接时，不要编辑 ID 大小写。

常见问题

它会扫描哪些文件？
它会扫描每个已配置仓库下的 specs/ 和 specs/external-requests/。它会跳过 specs/templates/。
支持哪些需求 ID？
它面向以 REQ- 开头，后跟字母、数字、下划线或连字符的 Markdown 标题。
它会更改文件吗？
不会。该技能描述发现和 manifest 生成。它不需要修改源文件。
它可以跨仓库工作吗？
可以。配置 EXTRA_REPOS 以包含含有规范目录的额外仓库根目录。
有哪些可用的输出格式？
它支持用于工具的 JSON，以及用于紧凑提示上下文的 TOON。
当不存在 specs 目录时会发生什么？
它会返回空结果，而不是失败。

开发者详情

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/spec-discovery

引用

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

维护新鲜度

2026/7/28

使用量

5 次下载 · 243 次浏览

文件结构

📄 SKILL.md

Consiliency 的更多技能

查看全部

相关技能

查看全部