specdd-trace
將 SpecDD 規格追蹤到程式碼與測試
SpecDD 專案可能會失去規格、原始碼檔案、測試與文件之間的清楚連結。此技能會引導 Claude、Codex 和 Claude Code 追蹤這些連結，並在預設不編輯檔案的情況下回報缺口。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "specdd-trace" from https://skillstore.io/skills/specdd-specdd-trace.md and its manifest at https://skillstore.io/api/skills/specdd-specdd-trace/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「specdd-trace」。 追蹤已變更驗證功能的規格。
預期結果:
報告會識別 bootstrap 來源、管轄驗證規格、相關測試，以及一個針對登入失敗處理的缺失情境。
正在使用「specdd-trace」。 檢查文件更新是否遵循 SpecDD 授權。
預期結果:
回應會說明哪個本機規格授予權限、哪些參照文件屬於閱讀情境，以及請求的編輯在哪裡需要確認。
正在使用「specdd-trace」。 找出功能規格與目前測試之間的缺口。
預期結果:
追蹤會將每個行為連結到現有測試證據，並標記未測試的邊界案例以便後續處理。
安全審計
安全All seven static external-command findings are false positives caused by Markdown inline code references, not executable shell or Ruby backticks. The skill guides agents through SpecDD traceability work and does not request command execution, network access, secret access, or prompt override behavior.
風險因素
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/specdd-specdd-trace/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/specdd-specdd-trace?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/specdd-specdd-trace?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/specdd-specdd-trace/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/specdd-specdd-trace.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
specdd. (2026). specdd-trace security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/specdd-specdd-trace/audits/4BibTeX 引用
@techreport{specdd-specdd-specdd-trace-2026,
author = {specdd},
title = {specdd-trace security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/specdd-specdd-trace/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "specdd-trace security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "specdd"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/specdd-specdd-trace/audits/4"
identifiers:
- type: other
value: "skillstore:specdd-specdd-trace:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中你可以打造什麼
檢閱實作覆蓋範圍
將功能規格追蹤到程式碼與測試，讓缺少的情境在發布前可見。
根據規格稽核已變更檔案
檢查 pull request 是否遵循已觸及檔案的有效 SpecDD 合約。
找出文件缺口
比較規格、文件與行為，以識別過時或缺少的專案指引。
試試這些提示
追蹤我提供的目標路徑的 SpecDD 規格鏈。說明哪些規格適用，以及每個規格為何重要。
根據其 SpecDD 規格檢閱此行為。告訴我哪些測試涵蓋了它，以及哪些情境看起來尚未測試。
將這些已變更檔案追蹤到其管轄規格。回報相符的限制、可能過時的規格，以及不明確的授權。
為此工作建立 SpecDD 可追蹤性報告。包含 bootstrap 來源、管轄規格、實作證據、測試、文件與缺口。
最佳實務
- 從需要追蹤的確切目標路徑、行為或已變更檔案開始。
- 提供相關差異或檔案名稱，讓追蹤可以保持聚焦。
- 在檢閱工作時，要求提供缺口、過時規格與不明確授權。
避免
- 不要在沒有 SpecDD bootstrap 檔案的專案中使用此技能。
- 除非管轄規格授予權限，否則不要將參照檔案視為寫入權限。
- 當聚焦的目標已足夠時，不要要求廣泛掃描整個儲存庫。