技能 workflow-patterns
📦
workflow-patterns
v1.0.0 内容修订 r1 安全 ⚙️ 外部命令
运行 TDD 工作流检查点
复杂的编码任务在测试、提交和审批顺序错乱时可能失去可追溯性。此技能为 Claude、Codex 和 Claude Code 提供带有检查点和验证关卡的可重复 TDD 工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "workflow-patterns" from https://skillstore.io/skills/wshobson-workflow-patterns.md and its manifest at https://skillstore.io/api/skills/wshobson-workflow-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“workflow-patterns”。 从计划中开始 Task 2.1，并遵循工作流。
预期结果:
- 代理将 Task 2.1 识别为下一个待处理项。
- 它在实现开始前将任务标记为进行中。
- 它编写失败测试，实现最小的通过更改，并记录验证结果。
正在使用“workflow-patterns”。 Phase 1 已完成。准备检查点。
预期结果:
- 代理总结已更改文件和测试覆盖率状态。
- 它列出自动化检查和手动验证项。
- 它在创建检查点 commit 前等待明确审批。
正在使用“workflow-patterns”。 实现使用了库，而不是计划中的自定义代码。
预期结果:
- 代理在规划材料中记录偏差、原因和影响。
- 它在需要时更新依赖文档。
- 它通过最终 commit 引用保持任务可追溯。
安全审计
安全v4 • 2026/7/8 打开版本化报告
Static analysis flagged Markdown backticks and checklist phrases in SKILL.md. Review found local git, test, coverage, lint, and checkpoint examples only. No executable code, dynamic command construction, exfiltration intent, reconnaissance behavior, or prompt injection attempt was found.
1
已扫描文件
624
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (65)
SKILL.md:27 SKILL.md:31 SKILL.md:33-35 SKILL.md:35-51 SKILL.md:51-59 SKILL.md:59-84 SKILL.md:84-86 SKILL.md:86-106 SKILL.md:106-116 SKILL.md:116-130 SKILL.md:130-145 SKILL.md:145-151 SKILL.md:151-152 SKILL.md:152-153 SKILL.md:153-159 SKILL.md:159-164 SKILL.md:164-174 SKILL.md:174-176 SKILL.md:176-191 SKILL.md:191-193 SKILL.md:193-201 SKILL.md:201-208 SKILL.md:208-214 SKILL.md:214-221 SKILL.md:221-229 SKILL.md:229-242 SKILL.md:242-248 SKILL.md:248-255 SKILL.md:255-316 SKILL.md:316-322 SKILL.md:322-326 SKILL.md:326-327 SKILL.md:327-328 SKILL.md:328-329 SKILL.md:329-330 SKILL.md:330-331 SKILL.md:331-337 SKILL.md:337-339 SKILL.md:339-343 SKILL.md:343-345 SKILL.md:345-357 SKILL.md:357-358 SKILL.md:358-359 SKILL.md:359-360 SKILL.md:360-399 SKILL.md:399-403 SKILL.md:403-407 SKILL.md:407-410 SKILL.md:410-428 SKILL.md:428-450 SKILL.md:450-451 SKILL.md:451-455 SKILL.md:455-482 SKILL.md:482-491 SKILL.md:491-495 SKILL.md:495-499 SKILL.md:499-503 SKILL.md:503-507 SKILL.md:507-511 SKILL.md:511-515 SKILL.md:515-519 SKILL.md:519-555 SKILL.md:555-567 SKILL.md:567-573 SKILL.md:573-590
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/wshobson-workflow-patterns/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/wshobson-workflow-patterns?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/wshobson-workflow-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-workflow-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/wshobson-workflow-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
wshobson. (2026). workflow-patterns security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/wshobson-workflow-patterns/audits/4BibTeX 引用
@techreport{wshobson-wshobson-workflow-patterns-2026,
author = {wshobson},
title = {workflow-patterns security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/wshobson-workflow-patterns/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "workflow-patterns security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-workflow-patterns/audits/4"
identifiers:
- type: other
value: "skillstore:wshobson-workflow-patterns:audit:4"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
70
社区
78
规范符合性
你能构建什么
使用 TDD 实现计划任务
使用该生命周期选择下一个任务，编写失败测试，实现最小修复，并安全地重构。
审查阶段完成质量
使用检查点协议，在后续阶段开始前确认测试、覆盖率、手动验证和审批。
保持 AI 编码工作的可追溯性
使用 commit 消息、git notes 和 plan.md SHA 引用，将实现工作关联回任务。
试试这些提示
开始下一个任务
使用 workflow-patterns 技能。读取当前 plan.md，识别下一个待处理任务，将其标记为进行中，并说明下一步 TDD 操作。
应用红绿重构
使用 workflow-patterns 技能通过 TDD 实现此任务。先编写失败测试，使其通过，进行重构，并报告验证结果。
准备阶段检查点
使用 workflow-patterns 技能准备阶段检查点。列出已更改文件，运行所需质量关卡，并创建用于审批的手动验证步骤。
从偏差中恢复
使用 workflow-patterns 技能处理此实现偏差。记录原因，更新受影响的规划文件，调整任务，并保留可追溯性。
最佳实践
- 开发期间运行最小相关测试集，然后在检查点运行完整关卡。
- 执行前审查 Git 命令，尤其是 add-all、commit、notes 和 revert 操作。
- 保持 plan.md 状态、commit 消息和验证备注同步。
避免
- 跳过失败测试步骤，基于假设直接实现。
- 在手动验证获批前创建检查点 commits。
- 未先检查工作树就使用宽泛的 Git 命令。
常见问题
此技能会自动运行命令吗？
不会。它是工作流指南。代理可以在编码任务期间选择运行文档中记录的命令。
哪些工具可以使用此技能？
报告标明支持 Claude、Codex 和 Claude Code。
它会强制执行什么工作流？
它遵循任务选择、红绿重构实现、验证、Git commits 和阶段检查点。
为什么风险级别为中等？
该技能包含可能改变仓库状态的本地 shell 和 Git 命令。未发现恶意意图。
它是否需要特定的项目布局？
当仓库包含 Conductor track files，例如 plan.md、spec.md 和 tech-stack.md 时，它效果最佳。
它能取代人工审批吗？
不能。检查点流程会明确等待用户批准，然后才继续后续阶段。