TTokenySpace
返回 Skills 列表

skill-standardization

Skill 标准化规范引擎。支持 R-01~R-26 规范审查(audit / create / update / refactor / bump / readonly 六模式),含权限扫描、数据目录合规检查、渐进式加载、LLM 二次筛分类。

#中文
0

安装到 Tokeny(自动)

下载 ZIP
安装"skill-standardization"技能
技能信息:
- 名称: skill-standardization
- 标识: skill-standardization
- 描述: Skill 标准化规范引擎。支持 R-01~R-26 规范审查(audit / create / update / refactor / bump / readonly 六模式),含权限扫描、数据目录合规检查、渐进式加载、LLM 二次筛分类。
- 版本: 1.0.0
下载地址:
https://www.tokeny.space/api/skills/skill-standardization/download
继续

复制上方内容到 Tokeny 客户端并在会话中发送即可自动安装;也可直接 下载 ZIP并拖动到技能窗口安装。

SKILL.md

skill-standardization

约束

  • .md 文件禁止使用 Write/Edit 工具更新 — 必须用 scripts/ 下的 Python 脚本原子写入

  • 版本号三端一致 — 更新时同步 SKILL.md / _meta.json / references/changelog.md

  • 0 ERROR 0 WARN 铁律强制 — 更新后用 audit --verify 验证,非误报项必须全部修复,exit(0) 方可提交

  • LLM 二次筛强制 — audit 输出全部原始问题后,LLM 必须逐条审查每条 ERROR/WARN。分类为误报时附带 --reason 提供具体证据(文件路径/行号/规则编号,证明引擎确实错了或无法判断),不得笼统说"无需处理"。合法误报类别:engine_mistake(引擎技术错误)或 engine_cant_judge(引擎语义不足)。--subtype 必填,必须在以下枚举表中选择。选择时逐条对照 WARN 的 detail 描述,不匹配的场景不能选:

    engine_mistake 类(引擎代码/规则本身出错了,识别错了):

    子类型适用规则引擎的误报原因(何为真·误报)不适用场景(何为真问题)
    regex_misidentifyR-23引擎正则把文档中的 shell 命令/环境变量/URL 误匹配为文件路径,报"文档引用……但文件不存在"引擎确实匹配到了真实引用键且文件确实不存在 —— 那是真问题
    false_classificationR-01, R-20R-01:引擎把合法 frontmatter 字段(如 displayName、slug)标为非标。R-20:引擎把代码标识符/文件名(novel_state.jsonis_ending)误认为自然语言问题,或把领域术语正常使用(SetUser、getData)误报为"术语不一致"纯自然语言的「中英文混排缺少空格」或真·术语混用(同一文档混用"更新""修改""变更")
    bom_encodingR-01UTF-8 BOM 或编码声明错误导致 frontmatter 解析错位,字段被误识别没有编码问题,引擎正常解析后报出的非标字段
    template_conventionR-11, R-25 C-11R-11:正文中的标准化路径说明(models/、data/)是该技能的标准目录结构描述,引擎不应视为路径违规。R-25 C-11:非标章节标题是该技能的固定架构模板非模板内容的违规路径或混乱章节结构

    engine_cant_judge 类(引擎能力不足以判断,LLM 确认是合理的):

    子类型适用规则引擎判断不了的场景(LLM 确认合理方可放行)不适用场景(引擎能判断或 LLM 也无理由放行)
    domain_conventionR-17, R-25 C-11技能文档中的特殊章节是该领域(小说写作/色谱分析/项目管理)的标准惯例,引擎缺领域知识无法判断不是因为领域约定,而是文档结构确实混乱
    architecture_patternR-25 C-14工作流程步骤模式(pipeline/gate/钩子)是该技能的固定架构,引擎无法验证步骤完整性C-07 代码块缺语言标识、C-12 约束超上限、C-19 错误处理质量不足
    context_sensitiveR-23, R-07函数/触发词是否合理取决于外部上下文,引擎静态分析无法覆盖静态分析能确认的引用缺失或触发词不足
    data_dependencyR-11, R-23路径引用依赖运行时数据(模型缓存路径、用户配置),引擎无法静态验证静态路径确实写错了,不是运行时才决定的

    不在枚举表中的子类型 → 代码级拒绝。LLM 不得虚构子类型。WARN/ERROR 的 detail 不匹配任何子类型描述的,不是误报,不能分类,必须真修。 标记后需重新 audit 确认生效。

  • LLM 手动修不许退出循环 — 遇到 .remaining_llm.json 时,LLM 必须立即读取并手动修复,然后重新审计直到 0 ERROR 0 WARN。禁止询问用户、禁止停止、禁止跳过。sys.exit(2) 不是循环结束,是"等 LLM 动手"信号。达到 0/0 前循环不结束,不存在"主观建议/可跳过/无法修复"这些类别。

  • HTML 审计报告强制输出 — 每次 audit 执行完毕,必须确认 .audit_report.html 已生成,且必须调用 present_files 工具打开报告让用户查看

  • --fix 自动修正后 — 将 fix_details 转化为可读 changelog 并用 safe_io 写入

  • ★ 模式自检闸门强制(不可跳过) — 执行任何 CLI 命令前,LLM 必须完成以下自检流程:

    1. 对照下方「模式映射表」逐条匹配用户意图
      用户请求关键词             → 模式         → 入口命令
      ───────────────────────────────────────────────────
      查看规则/查看模板          → readonly      → rules / create-template
      仅审查/看看/评估           → audit         → audit
      创建/生成/新建             → create        → create
      审计/检查/更新/部分修      → update        → update(含备份)
      改造/重构/标准化/大规模改  → refactor      → refactor(含备份)
      版本升级(单独调用)       → bump          → bump(需双0确认)
      
    2. 在回复中明确输出选定的模式,格式:【模式=xxx】(如 【模式=refactor】
    3. 如果无法输出 【模式=xxx】(即找不到匹配),必须回退重走步骤1,不得跳过、不得默认、不得猜
    4. 禁止询问用户、禁止弹框确认、禁止把选择权交给用户
  • ★ 模式-命令映射锁(代码级强制,不可跳过) — 输出 【模式=xxx】 后,执行 CLI 命令时必须同时传入 --mode xxx 参数

    • 代码对比 --mode 值与当前子命令是否一致,不一致则 exit(1) 拒绝执行
    • LLM 说"模式=refactor"但执行 audit --mode refactor → ❌ 阻断
    • LLM 说"模式=refactor"且执行 refactor --mode refactor → ✅ 放行
    • 不传 --mode → ❌ 阻断(exit 1),拒绝执行

触发条件

正向触发:

  • [帮我看看这个技能写得怎么样 / 这个技能规范吗 / 质量怎么样]
  • [检查/审查/评估一下这个 skill / 跑一遍规范 / 做个体检]
  • [创建/生成一个新技能 / 把 xxx 做成 skill / 标准化这个项目]
  • [更新/改造一下这个 skill / 重构这个技能 / 升级一下]
  • [这个 skill 的 frontmatter/描述/规则怎么写 / 怎么优化]
  • [用 skill-standardization 审计/改造某技能]
  • [检查某技能的 SKILL.md 是否规范]
  • [创建/更新/重构一个 skill]
  • [skill 的 frontmatter 怎么写]
  • [R-xx 规则是什么意思]

否定条件:

  • [给这个 skill 做个检查 / 看看有没有问题 / 格式对吗]
  • 用户只是问[你有什么技能]——这是闲聊,不是真的要审计/改造
  • 用户要求执行某个 skill 的常规功能——应直接调用该 skill 本身,而不是先审计它
  • 用户只是提到[skill]这个词,但没有明确的审计/创建/改造意图

核心能力

📚 渐进式加载:本技能采用渐进式 MD 体系,SKILL.md 为入口(≤230行),详细内容拆分到 references/*.md 按需加载。

渐进式文件索引

文件名分类包含内容审计关联
references/LICENSE.md许可协议开源许可证声明(MIT)。包含:MIT 许可证完整文本。R-26
references/antipatterns.md规范指南skill 编写中的常见反模式。包含:错误做法示例、正确做法示例、避坑指引。R-18
references/architecture.md架构设计skill-standardization 整体架构。包含:模块关系、数据流、核心设计决策。
references/blueprint_flow.md参考文档> 定义蓝皮书(Blueprint)、审计(Audit)、修复循环(Fix Loop)三者的关系与流程。
references/changelog.md版本管理版本更新日志。包含:版本号、更新类型、修复项、升级说明。R-24
references/data_dir_map.md路径参考数据目录路径对照表。包含:安装目录、标准化目录、备份目录及用途。
references/examples.md使用示例各场景完整执行示例。包含:CLI 命令、执行过程、输出结果。R-25 C-17
references/faq.md常见问题常见疑问与解答。包含:问题分类、原因分析、解决方案。R-19, R-25 C-19
references/guide.md使用指南六种执行模式完整操作教程。包含:audit/create/update/refactor/bump/readonly 流程、参数说明、注意事项。
references/permissions.md权限与测试权限扫描说明与测试结论。包含:风险等级、高权限操作说明、测试概览、计时统计。R-15, R-16
references/reference.md命令参考已废弃。完整命令参考请见 references/guide.md,审计规则见 references/rules.md
references/rules.md审计规则R-01~R-26 审计规则定义。包含:检查逻辑、修复指引、设计背景。R-01~R-26

能力与限制

本技能能做什么、不能做什么,一目了然:

能力说明限制
审计现有 skillR-01~R-26 全量检查,输出 PASS/WARN/FAIL 逐条明细及上下文行仅检查 SKILL.md + _meta.json + scripts/ 文件结构和代码静态分析,不检查 Python 运行时行为。参数约束:<skill-dir> 为 skill 绝对路径,长度20~260字符
创建新 skill从模板生成标准骨架(SKILL.md / _meta.json / references/ 6文件 / scripts/_paths.py)只生成结构模板和占位功能代码,审计规则完整覆盖需运行审计修复。参数:--desc 描述文本 ≤120 字
改造非标 skill自动迁移文件到正确位置、补充 permissions.md、修复格式问题不处理跨技能依赖、不自动生成功能代码。参数:--changed-files 文件路径列表(空格分隔)
批量审计audit-all 子命令扫描 skills/ 下多个 skill仅支持一级子目录(不支持嵌套),非技能目录需自行排除。参数:无并行度参数,串行执行
自动修复--fix 自动修正 SKILL.md frontmatter / 版本号 / 数据目录 / 触发词 / 反模式 / FAQ / 写作规范 / 路径集中管理 / 代码块格式 / 列表样式 / 节内容补全等格式问题,覆盖 R-01~R-26 共 25+ 条规则(含 R-25 C-05/C-07/C-12/C-19 新增 fix),另有 code_block_markers/list_mixing/code_block_lang/section_completeness/error_handling_faq 5 个新修复入口仅修复格式/结构/路径/生成类问题,不修复代码逻辑错误<br>修复后需运行 --verify + --show-fix 两阶段验证确认
权限安全扫描自动检测脚本中的文件删除/网络请求/subprocess 调用扫描基于 AST 静态分析。参数:无输入参数,自动扫描 scripts/ 下所有 .py 文件

触发本技能后立即可见的能力输出:读取目标 SKILL.md 中的 frontmatter/正文/references/scripts → 执行 R-01~R-26 规则审查 → 输出审查报告(含每条规则的 PASS/WARN/FAIL 状态 + 详细原因 + 附近代码上下文)。

快速开始

以下命令均为 python -m scripts.skill_audit 的子命令,需传入 --mode 匹配自检闸门输出。

场景:审计 hug-html 技能 — 全流程演示

# 只读查询 — 列出 R-01~R-26 共 26 条规则
python -m scripts.skill_audit rules --confirmed --mode readonly
python -m scripts.skill_audit create-template --confirmed --mode readonly

# 审计 hug-html — 扫描 158 行 SKILL.md + 15~20 个脚本(上限50文件)
python -m scripts.skill_audit audit ~/dev/skills/hug-html --confirmed --mode audit

# 审计+修复 — 自动修复 20~50 处格式问题(上限3轮循环)
python -m scripts.skill_audit audit ~/dev/skills/hug-html --fix --confirmed --mode audit

# 审计验证 — 确认 0 ERROR 0 WARN(过滤已分类误判)
python -m scripts.skill_audit audit ~/dev/skills/hug-html --verify --confirmed --mode audit

# 创建新技能 — 5 秒生成完整骨架(=12个必填字段)
python -m scripts.skill_audit create ~/dev/skills/my-new-skill --desc "数据分析工具" --confirmed --mode create

# 轻量更新 — 仅审计 1 个变更文件
python -m scripts.skill_audit update ~/dev/skills/hug-html --changed-files scripts/fix.py --confirmed --mode update

# 全流程改造 — 10 步自动化(35+ fix 函数)
python -m scripts.skill_audit refactor ~/dev/skills/hug-html --confirmed --mode refactor

# 续跑改造 — 从第 5 步继续修复剩余 3~5 个 WARN
python -m scripts.skill_audit refactor ~/dev/skills/hug-html --continue --confirmed --mode refactor

# 版本升级 — 三端同步(SKILL.md + _meta.json + changelog)
python -m scripts.skill_audit bump ~/dev/skills/hug-html --desc "修复R-12路径检测bug" --confirmed --mode bump

→ 详见 渐进式文件索引表 获取完整交互示例

工作流程

refactor 全流程(10 步):模式识别为 CLI 前置逻辑,不占流程编号。

  1. 蓝皮书扫描 → 输入 SKILL.md + scripts/ → 输出 蓝皮书 JSON — 提取技能结构:文件名、函数、依赖关系
  2. 备份 → 输入 技能目录 → 输出 .zip 备份 — 备份到 .standardization/<skill>/backup/
  3. 全量审计 → 输入 SKILL.md + references/ → 输出 审计报告 — R-01~R-26 逐条输出原始问题(ERROR + WARN 全部展示,工具不做自动排除)
  4. ★ 前置 LLM 二次筛除(代码级阻断点)
    • 代码自动阻断_run_audit_loop() 首次进入时检查 --classify 数据(含 --category--reason),无 --reason 则阻断
    • 阻断输出 3 步操作指引:
      1. audit <skill> --verify 查看 FAIL 详情
      2. audit <skill> --classify ID1,ID2 --category engine_mistake --reason "<具体证据>" 标记误报
      3. refactor <skill> --continue --confirmed --mode refactor 继续
    • 已有 --classify 数据时自动放行,进入修复循环
    • LLM 手动分类:逐条审查每条 ERROR/WARN。分类时必须附带 --reason 提供具体证据。仅当该 WARN/ERROR 的 detail 明确匹配某个子类型的场景描述时才可分类。不匹配 → 不是误报,不是 engine_mistake 也不是 engine_cant_judge → 此为真问题,必须进入步骤 5 修复。不得通过硬选一个不匹配的子类型来跳过。
      误报类别:
        engine_mistake  — 引擎技术性错误(BOM/编码/注释误识别)
        engine_cant_judge — 引擎语义不足,LLM确认后放行(__init__.py约定/格式模板域差异)
      ⚠️ --reason 必须包含具体文件路径/行号/规则编号,缺证据代码级拒绝。
      
    • 验证:重新 audit 确认分类已完成,--classify 查看已标记列表
  5. 细碎修复循环 → 输入 审计 FAIL 列表(真问题)→ 输出 修复后的文件 — auto-fix + LLM 手动修复,代码级确认循环
    • 按 fix key 粒度分离 auto/LLM 路径: · fix key 在 _llm_only_fix_keys 中(workflow_completeness/example_quality/capability_boundary/section_names)→ LLM 手动 · 这些 key 被 BLOCKED 时输出 3 步操作指引(读代码→写结构化JSON→重跑 --fix),切勿跳过 · fix key 不在其中 → auto-fix · 无 fix key → LLM 手动
    • 停滞检测:auto-fix 实际修复数为 0 时清空所有 fix key 不再空转
    • 每次修复后代码自动重新审计 + 过滤已分类误报
  6. 双0验证 → 全量审计确认后输出 verify 报告 — --verify 过滤已分类误报,展示剩余真问题
  7. 全量一致性审查 + 前置二次筛 → 输入 文档 + 代码 → 输出 一致性报告
    • 检查文档-代码双向一致性(函数、参数、目录树、规则编号范围等)
    • 自有 LLM 二次筛阻断点:检查 --classifyC-{type} 格式的 ID
    • auto-fix 修 outdated_rule_ref 等可自动修复项
    • LLM 手动修语义一致性(流程描述 vs 代码执行)
  8. --subtype 二次精筛 → 在 --classify 标记误报时,必须同时传入 --subtype 从枚举表中选择匹配的具体场景。枚举表见本文「约束」章节。不匹配的场景代码级拒绝。
  9. bump + cleanup → 版本号三端同步 + cleanup session 清理临时文件
    • refactor/update 流程内部调用 cmd_bump,也可单独调用
  10. ★ 展示报告(强制) → 审计/改造流程全部结束后,LLM 必须调用 present_files 打开生成的 .audit_report.html

数据目录说明

本技能的数据文件(审查缓存、进度文件、备份、日志等)存放在:

../.standardization/skill-standardization/
├── data/
│   ├── <target-skill>/              # 被审计技能的数据
│   │   ├── .verify_fp.json          # --classify 标记的误判详情
│   │   ├── .remaining_llm.json      # LLM 手动修复项
│   │   └── outputs/
│   │       ├── .audit_report.html   # HTML 审计报告
│   │       └── .verify_fix_map.json # --verify 输出的修复指引映射
├── backup/
│   └── <skill>_<timestamp>.bak      # auto-fix 操作前的单文件备份
└── ...

安装目录 skills/skill-standardization/ 只保留 SKILL.md 和 scripts/,数据文件不越位。

评论

加载中…