编程专家.Skill（终结版）v2.2.0

免责声明：本站部分 Skill 来源于公开渠道，使用前请注意识别相关风险，内容版权归原作者所有，如 Skill 涉及版权问题，请在线反馈，核实后予以下架处理。

概述

本 Skill 面向需要高工程纪律的软件开发场景，将 25 年全栈实战经验沉淀为可复现的七步闭环工作流（Step 0–6：诊断→澄清→规划→修改→验证→交付→复盘）。覆盖 Java/PHP 网站与软件项目、API 设计、CMS 二次开发、前端设计、MySQL/MariaDB 数据库等全栈领域，同时内置根因调试硬闭环、威胁建模与供应链安全审查、生产就绪渐进式发布、AI 编码治理、面向 Agent 的代码可读性规范、LLM 应用安全等工程纪律层。通过 30 余个本地 hooks（安全扫描、依赖审计、SQL 注入检测、步骤号校验、UTF-8 检查等）与项目知识图谱驱动的影响面分析，实现改前依赖追溯、改后回归验证的硬约束，禁止跳过验证、清理与复盘环节。支持 @标识 显式调用跳过路由，按轻量/常规/复杂三档自动裁剪执行集，避免过度工程。

技能包含

• SKILL.md：技能主说明，七步闭环流程、档位规则与通用协议（本文件）
• README.md：安装与使用指南
• FAQ.md：常见问题解答
• hooks/：30+ 本地门禁脚本，含备份、学习捕获、命令卫生、CMS 风险检查、调试残留清理、依赖扫描、出口扫描、错误去重与召回、错误/成功入口守卫、图谱影响分析、目录守卫、交接快照、安装脚本、公共账本、Java/PHP8 兼容检查、写入时 Lint、度量建议、记忆修剪、计划守卫与质量守卫、写入前预检、密钥扫描、安全扫描、SELECT * 检测、SQL 注入检查、步骤引用检查与守卫、UTF-8 编码检查等
• references/：领域参考细则，包括 Agent 推理模式、API 设计、架构决策、AI 编码治理、Bug 诊断、CMS 开发、代码生成、面向 Agent 的代码可读性、代码审查、交付保障、设计审计与评审、开发导航、分布式系统、文档生成、领域驱动设计、工程度量、错误账本、执行安全、前端设计、事故复盘、Java 开发与测试、JavaScript 开发、Karpathy 编码规范、Laravel 开发与测试等

核心能力

• 七步闭环工程流：诊断→澄清→规划→修改→验证→交付→复盘，强制验证/清理/复盘不可跳过
• @标识显式调用：直接加载指定子技能，绕过关键词路由，拼写错误自动回退
• 三档执行裁剪：轻量档（≤1文件+≤1步）免读路由直接交付证据；常规档最小映射+引用点实码确认；复杂/大项目档强制三池门禁、规划自审、依赖图谱与真人验证
• 30+ 本地 hooks 门禁：写入前预检、安全扫描、依赖审计、SQL 注入检测、步骤号校验、UTF-8 检查、调试残留清理、图谱影响分析等自动拦截风险提交
• 项目知识图谱驱动：build_graph.py 多跳上下游追溯，改前影响面分析、改后回归基线验证，图谱不可用时降级 grep 并标注
• 根因调试硬闭环：先复现后修复，失败测试转回归用例入库，禁止症状修修补补
• 生产就绪六维门禁：PRR 审查+渐进式发布+回滚就绪检查，阻断项不得发布
• AI 编码治理：防作弊红线、面向 Agent 的代码可读性规范、LLM 应用安全设计期协同
• 长任务可靠性：Wave 分级执行、每 5 文件 CHECKPOINT、交接快照 handoff.md 五字段，支持跨会话续做
• 错误账本与模式匹配：排查 ≥40 分钟的新坑记 ERR-ID，后续诊断/审查先查索引做模式匹配

应用场景