技能 spec-workflow
📦
spec-workflow
內容修訂 r1 安全 ⚙️ 外部命令📁 檔案系統存取
引導規格驅動實作
功能開發經常偏離已核准的驗收標準。此技能會引導 Claude、Codex 和 Claude Code 進行 AC 審查、TDD、範圍檢查與完成審查。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "spec-workflow" from https://skillstore.io/skills/clionegohan-spec-workflow.md and its manifest at https://skillstore.io/api/skills/clionegohan-spec-workflow/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「spec-workflow」。 實作目前規格中的使用者驗證子任務。
預期結果:
- 摘要 user story 和驗收標準。
- 在實作開始前請求核准。
- 規劃失敗測試、最小實作與重構檢查。
- 根據每項驗收標準回報完成情況。
正在使用「spec-workflow」。 處理設定子任務時，也加入 CI 設定。
預期結果:
- 識別 CI 設定超出目前驗收標準。
- 說明為什麼不應將其加入目前子任務。
- 提出將其定義為獨立後續任務。
正在使用「spec-workflow」。 完成這個 story 並準備 review 交接。
預期結果:
- 檢查所有子任務和測試都已完成。
- 摘要已實作的驗收標準。
- 在執行 branch 或 pull request 動作前請求確認。
安全審計
安全v10 • 2026/7/9 開啟版本化報告
Most backtick-related findings are false positives caused by Markdown fences, inline formatting, and TypeScript examples. The filesystem findings are confirmed because SKILL.md references hidden .ai files through parent-directory traversal at lines 306-307.
1
已掃描檔案
369
分析行數
4
複核項目
0
已忽略的誤報
能力複核項目 (4)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Path traversal sequence
- [SPEC_FORMAT.md](../../../.ai/SPEC_FORMAT.md) - 仕様フォーマット定義
Line 306 links to ../../../.ai, which escapes the skill directory and targets workspace documentation. A skill can lead an agent to read that parent path, so this is a real filesystem boundary risk.
高
Path traversal sequence
- [WORKFLOW.md](../../../.ai/WORKFLOW.md) - ワークフロー詳細
Line 307 links to ../../../.ai, which escapes the skill directory and targets workspace documentation. A skill can lead an agent to read that parent path, so this is a real filesystem boundary risk.
中
Hidden file access
- [SPEC_FORMAT.md](../../../.ai/SPEC_FORMAT.md) - 仕様フォーマット定義
Line 306 explicitly references the hidden .ai directory through a parent-relative link. Hidden project folders can contain sensitive instructions or configuration, so access should be constrained.
中
Hidden file access
- [WORKFLOW.md](../../../.ai/WORKFLOW.md) - ワークフロー詳細
Line 307 explicitly references the hidden .ai directory through a parent-relative link. Hidden project folders can contain sensitive instructions or configuration, so access should be constrained.
風險因素
⚙️ 外部命令 (40)
SKILL.md:11 SKILL.md:12 SKILL.md:29 SKILL.md:36-40 SKILL.md:40-46 SKILL.md:46-70 SKILL.md:70-82 SKILL.md:82-84 SKILL.md:84-93 SKILL.md:94 SKILL.md:98-102 SKILL.md:102-122 SKILL.md:122-126 SKILL.md:126-129 SKILL.md:129-147 SKILL.md:147-148 SKILL.md:148-166 SKILL.md:166-168 SKILL.md:172 SKILL.md:178-182 SKILL.md:182-186 SKILL.md:186-192 SKILL.md:192-207 SKILL.md:207-209 SKILL.md:218-220 SKILL.md:220-224 SKILL.md:224-230 SKILL.md:230-234 SKILL.md:234 SKILL.md:238-257 SKILL.md:257-263 SKILL.md:263-276 SKILL.md:276-282 SKILL.md:282-300 SKILL.md:300-319 SKILL.md:319-329 SKILL.md:329-335 SKILL.md:335-350 SKILL.md:350-354 SKILL.md:354-368
📁 檔案系統存取 (4)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/clionegohan-spec-workflow/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/clionegohan-spec-workflow?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/clionegohan-spec-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clionegohan-spec-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/clionegohan-spec-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Clionegohan. (2026). spec-workflow security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/clionegohan-spec-workflow/audits/10BibTeX 引用
@techreport{clionegohan-clionegohan-spec-workflow-2026,
author = {Clionegohan},
title = {spec-workflow security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/clionegohan-spec-workflow/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "spec-workflow security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Clionegohan"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/clionegohan-spec-workflow/audits/10"
identifiers:
- type: other
value: "skillstore:clionegohan-spec-workflow:audit:10"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
tencentcloudbase-spec-workflow
Skillstore 評分 80
證據置信度 中
Skillstore 使用量 16
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
實作已核准的子任務
使用此工作流程讀取子任務、確認驗收標準，並且只實作已核准的範圍。
保持交付一致
使用驗收標準檢查來防止額外功能，並在狀態更新前確認完成情況。
結構化 AI Pair Programming
引導 Claude、Codex 或 Claude Code 針對功能開發進行可重複的 TDD 循環。
試試這些提示
開始子任務
實作子任務 001-01-01。讀取相符的規格，摘要驗收標準，並在編寫程式碼前請求核准。
根據標準規劃測試
針對這個 story 使用規格工作流程。在進行實作變更前，從每項驗收標準推導測試案例。
處理範圍變更
檢查此請求變更是否在目前子任務驗收標準內。如果超出範圍，請提出下一步。
完成 Story 交接
所有測試通過後，檢查每項驗收標準、更新子任務狀態，並準備 branch 和 pull request 交接。
最佳實務
- 讓每個 prompt 都對應到一個子任務和一組已核准的驗收標準。
- 在允許實作變更前審查 proposed tests。
- 在 branch、狀態或 pull request 更新前要求明確核准。
避免
- 不要使用此技能在沒有上游規格工作的情況下創造驗收標準。
- 不要將無關的功能請求打包到同一個子任務實作中。
- 當專案有可用測試時，不要跳過 Red 階段。
常見問題
此技能會建立規格嗎？
不會。它假設 epic、story、子任務和驗收標準已經存在。
它可以在沒有測試的情況下運作嗎？
它可以規劃工作流程，但 TDD 循環取決於專案測試工具。
它會自動變更檔案嗎？
它會引導實作步驟，並在關鍵工作流程動作前請求核准。
它預期什麼規格格式？
它預期 specs 資料夾下有三層 epic、story 和子任務結構。
它可以處理 EARS 驗收標準嗎？
可以。它會說明如何將 EARS 陳述映射到測試規劃步驟。
它適合大型 story 嗎？
當大型 story 被拆分為具有明確驗收標準的小型子任務時，它的效果最佳。
開發者詳細資訊
作者
Clionegohan授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
維護新鮮度
2026/7/18
使用量
6 次下載 · 224 次瀏覽
檔案結構
📄 SKILL.md