技能 spec-workflow
📦

spec-workflow

v2.23.8 内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

规划复杂编码变更

大型编码变更在范围、设计和验收标准模糊时往往会失败。此技能引导 Claude、Codex 和 Claude Code 完成需求、设计、任务和分阶段确认。

支持: Claude Codex Code(CC)
🥈 80 白银

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "spec-workflow" from https://skillstore.io/skills/tencentcloudbase-spec-workflow.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-spec-workflow/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/tencentcloudbase-spec-workflow.md 已签名 manifest GET /api/skills/tencentcloudbase-spec-workflow/manifest 已签名 lockfile GET /api/skills/tencentcloudbase-spec-workflow/lockfile

测试它

正在使用“spec-workflow”。 规划一个验证规则不清晰的预订工作流。

预期结果:

  • 包含范围、用户故事和 EARS 验收标准的需求部分。
  • 涵盖验证流程、数据模型影响和测试策略的设计部分。
  • 与已批准需求关联的任务清单。

正在使用“spec-workflow”。 准备一次涉及身份验证、计费和通知的重构。

预期结果:

  • 包含模块边界和集成风险的设计摘要。
  • 带有需求可追溯性的分阶段实现计划。
  • 在开始编码前供用户评审的明确检查点。

安全审计

安全
v2 • 2026/7/9 打开版本化报告

All static findings appear to be false positives caused by Markdown code fences, inline code, literal URLs, and sibling skill references. No evidence of command execution, arbitrary filesystem access, network exfiltration, prompt injection, or malicious intent was found in SKILL.md.

1
已扫描文件
165
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (18)
SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:34 SKILL.md:35 SKILL.md:88 SKILL.md:99-101 SKILL.md:101-105 SKILL.md:105-107 SKILL.md:107-111 SKILL.md:111-122 SKILL.md:122-133 SKILL.md:133-140 SKILL.md:140-156 SKILL.md:156-162 SKILL.md:162-163 SKILL.md:163-164
🌐 网络访问 (5)
SKILL.md:3 SKILL.md:12 SKILL.md:13 SKILL.md:34 SKILL.md:35
📁 文件系统访问 (2)
SKILL.md:34 SKILL.md:35
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/tencentcloudbase-spec-workflow/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-spec-workflow/security.svg)](https://skillstore.io/skills/tencentcloudbase-spec-workflow?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/tencentcloudbase-spec-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-spec-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-spec-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

tencentcloudbase. (2026). spec-workflow security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-spec-workflow/audits/2

BibTeX 引用

@techreport{tencentcloudbase-tencentcloudbase-spec-workflow-2026, author = {tencentcloudbase}, title = {spec-workflow security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/tencentcloudbase-spec-workflow/audits/2}, note = {Author version 2.23.8} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "spec-workflow security audit report (audit version 2)" version: "2.23.8" type: report authors: - name: "tencentcloudbase" date-released: "2026-07-09" url: "https://skillstore.io/skills/tencentcloudbase-spec-workflow/audits/2" identifiers: - type: other value: "skillstore:tencentcloudbase-spec-workflow:audit:2" description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
tencentcloudbase 推荐 当前

tencentcloudbase-spec-workflow

Skillstore 评分 80
证据置信度 中
Skillstore 使用量 11
已更新

2026-09-09

Clionegohan

clionegohan-spec-workflow

Skillstore 评分 78
证据置信度 高
Skillstore 使用量 13
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 中
55
架构
100
可维护性
87
内容
65
社区
91
规范符合性

你能构建什么

定义新产品功能

将不清晰的功能请求转化为用户故事、验收标准、非目标和评审检查点。

规划多模块重构

在代码变更开始前，梳理架构决策、模块边界、测试需求和实现任务。

准备 UI 密集型变更

为复杂界面工作明确用户流程、设计意图、数据需求和任务顺序。

试试这些提示

启动功能规范 
使用 spec-workflow 规划一项新功能。先询问任何缺失的范围问题，然后起草包含 EARS 验收标准的需求。
创建技术设计 
使用已确认的需求创建设计文档。包括架构、模块边界、数据流、安全说明和测试策略。
将设计拆解为任务 
将已批准的设计转换为实现计划。保持每个任务都可评审，并将任务关联回需求。
运行完整工作流 
引导这项中等规模变更完成需求、设计、任务规划和执行。在每次阶段转换前停下来等待确认。

最佳实践

  • 仅对具有实际范围、不确定性或跨模块影响的工作使用完整工作流。
  • 保持验收标准可测试，并与用户可见行为相关联。
  • 在从需求推进到设计、任务或实现之前确认每个阶段。

避免

  • 对用户已经给出精确指令的微小变更使用该工作流。
  • 编写未关联到需求或用户可见结果的任务。
  • 在设计或任务计划发生变化后，未确认就跳过并进入实现。

常见问题

我什么时候应该使用这个技能？
适用于范围不清晰、涉及架构决策或影响多个模块的中型或大型软件变更。
它会立即编写代码吗？
不会。它会在实现开始前指导需求、设计和任务规划。
什么是 EARS 验收标准？
EARS 是一种用于编写清晰系统行为和验收条件的结构化格式。
它能帮助处理 UI 工作吗？
可以。它会指导智能体在需要时包含用户流程、设计意图和相关 UI 指导。
它对小修复有用吗？
通常不能。该技能说明应跳过小型、精确、低风险变更的完整工作流。
哪些工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。

开发者详情

许可证

MIT

作者版本

v2.23.8

Skillstore 修订

r1

仓库

https://github.com/tencentcloudbase/skills/tree/main/skills/spec-workflow

引用

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

维护新鲜度

2026/7/18

使用量

1 次下载 · 0 次浏览

文件结构

📄 SKILL.md

tencentcloudbase 的更多技能

查看全部

相关技能

查看全部