技能 workflow
📦

workflow

低風險 ⚙️ 外部命令

協調 PM 與實作交接

多代理開發在任務於規劃、實作與審查之間移轉時，可能會遺失脈絡。此技能會為 Claude、Codex 和 Claude Code 使用者建立結構化交接與受控的審查修復工作流程。

支援: Claude Codex Code(CC)
🥉 78 銅級
1

下載技能 ZIP

2

在 Claude 中上傳

前往 設定 → 功能 → 技能 → 上傳技能

3

開啟並開始使用

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/chachamaru127-workflow.md 已簽名 manifest GET /api/skills/chachamaru127-workflow/manifest 已簽名 lockfile GET /api/skills/chachamaru127-workflow/lockfile

測試它

正在使用「workflow」。 為登入表單驗證任務建立交接。

預期結果:

一份 PM 到實作請求，包含脈絡、預期結果、驗收標準、目標檔案、範圍限制與約束條件。

正在使用「workflow」。 實作已完成。向 PM 回報。

預期結果:

一份完成報告，涵蓋摘要、使用者可見變更、變更檔案、驗證結果、驗收狀態、風險與後續步驟。

正在使用「workflow」。 修復審查意見中的問題。

預期結果:

一份已審查的修復計畫，列出可修復問題、預覽提議變更、請求核准，然後回報已完成的修正。

安全審計

低風險
v6 • 6/28/2026

Static analysis reported shell backticks, weak cryptography, and high entropy, but review found the crypto and entropy alerts are false positives. The only meaningful risk is Bash availability and fixed local Git inspection guidance; no evidence found for exfiltration, network access, prompt injection, or malicious intent.

4
已掃描檔案
200
分析行數
5
發現
6
審計總數
低風險問題 (4)
SKILL.md:4handoff-to-pm/doc.md:60
Bash Access With Fixed Local Git Commands
The skill declares Bash access and instructs use of fixed local Git inspection commands. The commands are not assembled from user input, so this is a low-risk operational capability rather than command injection.
SKILL.md:3auto-fix/doc.md:3handoff-to-impl/doc.md:3handoff-to-pm/doc.md:3
Weak Cryptography Alerts Are False Positives
The static analyzer flagged description lines as weak cryptography, but those lines contain skill descriptions only. No cryptographic API, hash algorithm, encryption logic, or credential handling was found.
auto-fix/doc.md:1handoff-to-impl/doc.md:1handoff-to-pm/doc.md:1
High Entropy Alerts Are Documentation False Positives
The static analyzer flagged high entropy at documentation file starts. The files are readable Markdown with Japanese prose and YAML frontmatter, not binary, encrypted, or obfuscated content.
auto-fix/doc.md:14handoff-to-impl/doc.md:28-56handoff-to-pm/doc.md:28-61
Markdown Backtick Alerts Are Mostly False Positives
Ruby shell backtick detections occur in Markdown code fences, inline file names, and inline command examples. Review found no Ruby source code or executable backtick interpolation.

風險因素

⚙️ 外部命令 (5)
SKILL.md:4 auto-fix/doc.md:4 handoff-to-impl/doc.md:4 handoff-to-pm/doc.md:4 handoff-to-pm/doc.md:60
審計單位: codex 檢視審計紀錄 →

品質評分

55
架構
100
可維護性
87
內容
70
社群
82
安全
91
規範符合度

你可以打造什麼

準備實作工作

在將已規劃的工作交給實作代理前，建立清楚的任務請求。

回報已完成的變更

為 PM 審查彙整實作結果、觸及的檔案、測試與剩餘風險。

套用審查修復

將審查意見轉換為受控的修復計畫，並在套用編輯前提供預覽。

試試這些提示

建立基本交接 
為此任務建立交接，讓實作代理可以開始工作。
準備有範圍的實作請求 
閱讀目前計畫，並建立包含目標、範圍、驗收標準與限制條件的實作請求。
產生 PM 完成報告 
彙整已完成的實作以供 PM 審查，包含變更檔案、測試、驗收標準、風險與後續行動。
規劃已核准的審查修復 
審查最新意見，識別安全的修復，預覽計畫中的編輯，並在套用變更前等待核准。

最佳實務

  • 在建立交接前保持 Plans.md 為最新狀態。
  • 在每個實作請求中包含驗收標準與明確的非目標。
  • 在 production 或安全敏感的儲存庫中允許編輯前，先審查提議的修復。

避免

  • 在仍需要設定完整雙代理環境時使用此技能。
  • 送出缺少任務範圍、檔案或驗收標準的模糊請求。
  • 未檢查預覽與預期行為就套用審查修復。

常見問題

此技能協助協調什麼？
它協調 PM 與實作角色之間的交接，以及受控的審查修復工作流程。
它會建立雙代理設定嗎？
不會。此技能說明雙代理設定應使用獨立的 2agent skill。
它可以編輯檔案嗎？
可以。auto-fix 工作流程可以在預覽計畫中的變更並收到使用者核准後套用編輯。
它會執行外部命令嗎？
它允許 Bash，並提到本機 Git 狀態與 diff 檢查可用於完成報告。
它對私人儲存庫安全嗎？
未發現網路行為，但使用者在核准前應審查 Bash 使用方式與提議的編輯。
支援哪些工具？
報告列出支援 Claude、Codex 和 Claude Code。

開發者詳細資訊

授權

MIT

儲存庫

https://github.com/Chachamaru127/claude-code-harness/tree/main/skills/workflow

引用

main

檔案結構

📁 auto-fix/

📄 doc.md

📁 handoff-to-impl/

📄 doc.md

📁 handoff-to-pm/

📄 doc.md

📄 SKILL.md