📦
fractal-docs-generator
79產生目錄 CLAUDE.md 指南
目錄變更經常使本地文件過時。此 skill 為 Claude、Codex 和 Claude Code 提供一套簡潔模式，用於更新目錄層級的 CLAUDE.md 檔案。
文件 查看
技能 devflow-constitution-quick-ref
📦
devflow-constitution-quick-ref
內容修訂 r1 高風險 ⚙️ 外部命令🔑 環境變數
DevFlow Constitution 規則參考
團隊需要在不開啟完整憲章的情況下快速取得 CC-DevFlow 規則。此技能彙整條款、關卡、執行重點與常見決策。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "devflow-constitution-quick-ref" from https://skillstore.io/skills/dimon94-devflow-constitution-quick-ref.md and its manifest at https://skillstore.io/api/skills/dimon94-devflow-constitution-quick-ref/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「devflow-constitution-quick-ref」。 我可以加入 TODO 並之後再完成嗎？
預期結果:
相關規則：Article I.1，禁止部分實作。建議行動：現在完成實作，或將其移出範圍。
正在使用「devflow-constitution-quick-ref」。 我應該為這個小功能引入 BaseController 嗎？
預期結果:
相關規則：Article II.3 與 Article VIII.2。建議行動：除非重複需求足以證明抽象化合理，否則直接使用框架。
正在使用「devflow-constitution-quick-ref」。 審查我的 EPIC 是否已準備好進入 Phase -1。
預期結果:
- 檢查專案數量與依賴範圍。
- 確認沒有過早抽象化或泛用層。
- 確認已優先規劃契約測試與整合測試。
安全審計
高風險v9 • 2026/7/5 開啟版本化報告
The static findings are false positives caused by Markdown backticks, example snippets, and safe references to environment-variable practices. Semantic review found overbroad authority wording that could cause an agent to treat this project guidance as higher priority than platform, developer, or user instructions.
1
已掃描檔案
375
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Prompt Injection Attempt Detected
The skill states "Authority: Supreme Priority, Inviolable, Persistent, Universal" and applies it to "all agents". This overbroad authority claim can pressure models to treat project guidance as higher priority than platform, developer, or user instructions.
The text is an explicit authority claim with broad agent scope, which is a prompt-injection indicator. Confidence is moderate because it appears in a governance reference and does not explicitly say to ignore external instructions.
風險因素
⚙️ 外部命令 (31)
SKILL.md:11 SKILL.md:37-41 SKILL.md:41-43 SKILL.md:43-63 SKILL.md:63-67 SKILL.md:67-69 SKILL.md:69-90 SKILL.md:90-93 SKILL.md:93-95 SKILL.md:95-115 SKILL.md:115-119 SKILL.md:119-121 SKILL.md:121-141 SKILL.md:141-145 SKILL.md:145-147 SKILL.md:147-159 SKILL.md:159-167 SKILL.md:167-174 SKILL.md:174-176 SKILL.md:176-196 SKILL.md:196-200 SKILL.md:200-202 SKILL.md:202-222 SKILL.md:222-226 SKILL.md:226-228 SKILL.md:228-249 SKILL.md:249-254 SKILL.md:254-256 SKILL.md:256-277 SKILL.md:277-280 SKILL.md:280-282
🔑 環境變數 (3)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/dimon94-devflow-constitution-quick-ref/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dimon94-devflow-constitution-quick-ref?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dimon94-devflow-constitution-quick-ref?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dimon94-devflow-constitution-quick-ref/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dimon94-devflow-constitution-quick-ref.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Dimon94. (2026). devflow-constitution-quick-ref security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dimon94-devflow-constitution-quick-ref/audits/9BibTeX 引用
@techreport{dimon94-dimon94-devflow-constitution-quick-ref-2026,
author = {Dimon94},
title = {devflow-constitution-quick-ref security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dimon94-devflow-constitution-quick-ref/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "devflow-constitution-quick-ref security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dimon94"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dimon94-devflow-constitution-quick-ref/audits/9"
identifiers:
- type: other
value: "skillstore:dimon94-devflow-constitution-quick-ref:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
規劃前檢查規則涵蓋範圍
在建立 EPIC 或 TASKS 檔案前，檢視十條條款與 Phase -1 Gates。
解決實作政策問題
快速找到 TODO、硬編碼機密、抽象化、TDD 順序與範圍擴張的答案。
準備聚焦的程式碼審查
使用條款摘要檢查品質、安全性、測試、效能與可維護性期望。
試試這些提示
找出相關規則
使用 DevFlow Constitution 快速參考。哪一條條款適用於我的問題，我應該採取什麼行動？問題：[describe your situation]。
檢查計畫中的變更
將這項計畫中的變更與 Constitution 快速參考進行比較。列出相關條款、Phase -1 Gates，以及任何範圍風險。變更：[paste summary]。
建立審查檢查清單
根據 Constitution 快速參考，為此 pull request 建立一份精簡審查檢查清單。聚焦於品質、安全性、測試與範圍。PR 摘要：[paste summary]。
稽核 EPIC 的關卡合規性
使用快速參考稽核此 EPIC 是否符合 Phase -1 要求。找出違反的關卡、缺少的測試、安全性疑慮與必要修正。EPIC：[paste text]。
最佳實務
- 在規劃工作前使用快速參考，然後查閱完整憲章以取得精確措辭。
- 將情境答案視為路由指引，而不是專案特定審查的替代品。
- 將每個引用的條款與目前任務中的具體行動配對。
避免
- 將快速參考當作完整憲章來源。
- 未檢查目前專案範圍與需求就套用條款。
- 因為摘要看起來已足夠，就略過測試、安全檢查或範圍審查。
常見問題
此技能是否包含完整的 CC-DevFlow Constitution？
否。它提供條款摘要、關鍵規則、範例、執行重點，以及完整文件的連結。
它涵蓋哪個 Constitution 版本？
它涵蓋 CC-DevFlow Constitution v2.0.0，生效日期為 2025 年 1 月 10 日。
它可以執行驗證指令碼嗎？
否。它會指出相關指令碼與 guardrails，但不會執行它們。
它在規劃期間有用嗎？
是。它彙整了在產生 EPIC 前應檢查的 Phase -1 Gates 與條款要求。
開發人員可以在程式碼審查期間使用它嗎？
是。它協助審查人員將品質、安全性、測試與範圍疑慮連結到特定條款。
當摘要不足時，我應該怎麼做？
開啟連結的完整憲章與相關 agent 檔案，以取得完整需求與執行細節。
開發者詳細資訊
作者
Dimon94授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
c579efd02184f1128d6741d16e6c8d951d7d4208
維護新鮮度
2026/7/22
使用量
6 次下載 · 197 次瀏覽
檔案結構
📄 SKILL.md
Dimon94 的更多技能
查看全部📦
flow-debugging
79以根本原因紀律偵錯程式碼
當團隊在了解原因之前就先猜測時，錯誤修復往往會失敗。此技能會引導 Claude、Codex 和 Claude Code 在實作之前，先進行以證據為基礎的偵錯。
程式開發 查看
📦
cc-devflow-orchestrator
79路由 CC-DevFlow 工作流程
團隊在複雜交付工作中，常花時間選擇下一個 CC-DevFlow 指令。此技能會將專案狀態、階段關卡和使用者意圖對應到正確的 Claude、Codex 或 Claude Code 工作流程。
程式開發 查看
📦
flow-brainstorming
78在實作前掌握需求
當模糊的請求變成倉促實作時，團隊會浪費時間。這項技能會組織早期腦力激盪、比較選項，並記錄決策以供後續對齊。
效率 查看
📦
devflow-tdd-enforcer
78強制執行測試優先的任務完成
當任務檔案由手動編輯時，團隊可能會偏離測試優先的紀律。此技能定義檢查，在相關測試完成前阻止實作完成。
程式開發 查看
📦
flow-attention-refresh
78在 Flow 任務期間重新整理 AI 焦點
長時間的編碼工作階段可能會讓原始目標離開模型的注意力範圍。此技能會在關鍵工作流程決策前加入重新整理檢查點。
程式開發 查看
相關技能
查看全部📦
constitutional-writer
83從文件草擬專案憲章
由 Azeem-2
團隊經常將使命、價值觀和治理規則隱藏在分散的文件中。此技能會擷取這些元素，並將它們轉換成清晰的專案憲章。
文件 查看
📦
architecture-decision-records
78清楚記錄架構決策
由 wshobson
重要的技術選擇經常遺失在聊天串和工單中。此技能可協助 Claude、Codex 和 Claude Code 建立精簡的 ADR，以保留背景脈絡、選項、決策與後果。
文件 查看
📦
testing
85建構可靠的測試自動化
由 89jobrien
薄弱的測試會拖慢發布並掩蓋回歸問題。此技能可引導測試策略、TDD、自動化、覆蓋率審查，以及 Playwright 網頁檢查。
程式開發 查看
📦
incident-command-governor
82建立受治理的事件指揮封包
由 yaojingang
事件筆記通常缺乏清楚的嚴重程度、負責歸屬，以及針對不同受眾的溝通內容。此技能會將營運證據轉換為受治理的封包，用於回應、檢討與後續追蹤。
DevOps 與基礎設施 查看
📦
testing-patterns
81在整個程式碼庫中規劃可靠測試
由 0xDarkMatter
這項技能協助團隊選擇測試策略、mock、資料 fixture、覆蓋率 gate 和 CI 模式，而不混淆測試範圍。它為 Claude、Codex 和 Claude Code 提供針對單元、整合、端對端、TDD 與管線測試的結構化指引。
程式開發 查看
📦
tdd-pytest
81使用 pytest TDD 建置 Python 測試
由 89jobrien
Python 團隊經常需要一致的測試、覆蓋率和報告，同時不失去 TDD 紀律。此技能為 Claude、Codex 和 Claude Code 提供以 pytest 為核心的工作流程、範例與報告指南。
程式開發 查看