技能 specdd-plan
📦
specdd-plan
內容修訂 r1 安全 ⚙️ 外部命令
安全地規劃 SpecDD 工作
SpecDD 專案在實作開始前需要明確的範圍與權限。此技能會引導 Claude、Codex 和 Claude Code 進行聚焦的規劃。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "specdd-plan" from https://skillstore.io/skills/specdd-specdd-plan.md and its manifest at https://skillstore.io/api/skills/specdd-specdd-plan/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「specdd-plan」。 規劃在 SpecDD 專案中更新驗證行為的變更。
預期結果:
一份有範圍界定的計畫，列出目標、管轄規格、允許的檔案、驗證風險、阻礙因素與可能的測試。
正在使用「specdd-plan」。 判斷代理是否能依 SpecDD 規則編輯某個模組。
預期結果:
一份權限摘要，引用所需的規格鏈並列出尚未解決的權限問題。
正在使用「specdd-plan」。 為跨目錄功能準備交接計畫。
預期結果:
一條實用的實作路徑，包含受影響區域、必要限制、驗證步驟與待決決策。
安全審計
安全v4 • 2026/7/7 開啟版本化報告
All eight static findings are false positives caused by Markdown inline code spans in SKILL.md. I found no prompt injection, data exfiltration intent, or executable command behavior in the reviewed skill text.
1
已掃描檔案
68
分析行數
0
複核項目
0
已忽略的誤報
風險因素
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/specdd-specdd-plan/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/specdd-specdd-plan?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/specdd-specdd-plan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/specdd-specdd-plan/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/specdd-specdd-plan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
specdd. (2026). specdd-plan security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/specdd-specdd-plan/audits/4BibTeX 引用
@techreport{specdd-specdd-specdd-plan-2026,
author = {specdd},
title = {specdd-plan security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/specdd-specdd-plan/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "specdd-plan security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "specdd"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/specdd-specdd-plan/audits/4"
identifiers:
- type: other
value: "skillstore:specdd-specdd-plan:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
85
內容
67
社群
83
規範符合度
你可以打造什麼
規劃 SpecDD 變更
在要求代理編輯檔案前，釐清管轄規格與權限。
審查實作範圍
在工作開始前識別受影響的檔案、限制、風險與驗證方式。
準備代理交接
建立另一個 AI 編碼代理可以安全遵循的精簡計畫。
試試這些提示
規劃小型變更
Use specdd-plan to plan this small change. Identify the target scope, governing specs, write authority, and verification.
釐清不明確的權限
Use specdd-plan to resolve whether this target has write authority. List blockers and questions before any edits.
準備實作路徑
Use specdd-plan for this feature request. Summarize constraints, likely changed files, risks, and the smallest safe implementation path.
稽核複雜請求
Use specdd-plan to analyze this cross-area request. Compare spec constraints, identify conflicts, and define required verification.
最佳實務
- 在規劃前先從確切的目標路徑、行為或任務開始。
- 只閱讀目前決策所需的管轄規格。
- 當權限或驗證不明確時，記錄阻礙因素。
避免
- 不要使用此技能在非 SpecDD 專案中採用 SpecDD。
- 不要從鄰近檔名或慣例推斷寫入權限。
- 不要將計畫變成廣泛的重構提案。
常見問題
specdd-plan 的用途是什麼？
它協助 AI 代理在編輯檔案前規劃 SpecDD 工作。
它會變更專案檔案嗎？
不會。此技能明確聚焦於實作前的規劃與權限檢查。
我應該何時使用它？
當範圍、規格、寫入權限、風險或驗證需要釐清時使用它。
它需要既有的 SpecDD 專案嗎？
是。它預期根目錄中存在 .specdd/bootstrap.md 檔案。
它可以搭配 Claude Code 和 Codex 使用嗎？
可以。報告標示支援 Claude、Codex 和 Claude Code。
它會取代規格審查嗎？
不會。它會引導聚焦閱讀相關的啟動檔案與規格檔案。