Agent Skills
› jpoley/flowspec
jpoley/flowspec
GitHub提供软件架构设计指导，涵盖系统组件设计、技术选型评估及可扩展性分析。内置ADR标准模板与架构原则（如关注点分离、可观测性），辅助制定高质量技术决策与实施方案。
Install All Skills
npx skills add jpoley/flowspec --all -g -y
Skills in Collection (29)
提供软件架构设计指导，涵盖系统组件设计、技术选型评估及可扩展性分析。内置ADR标准模板与架构原则（如关注点分离、可观测性），辅助制定高质量技术决策与实施方案。
进行系统架构设计
创建架构决策记录(ADRs)
评估技术选型
规划技术实现方案
npx skills add jpoley/flowspec --skill architect -g -y
从PRD文档的“所有所需上下文”部分提取代码、文档、示例等结构化信息，转换为JSON格式，供实现和验证流程使用。
解析PRD文件中的上下文章节
为实施或生成PRP准备结构化数据
npx skills add jpoley/flowspec --skill context-extractor -g -y
安全漏洞研究专家技能，专注于攻击面分析、漏洞利用场景生成、漏洞链组合及PoC开发，旨在评估安全风险并演示实际业务影响。
进行渗透测试或红队模拟
分析系统潜在攻击向量
编写漏洞利用概念验证代码
评估多漏洞组合风险
npx skills add jpoley/flowspec --skill exploit-researcher -g -y
专注于动态安全测试、模糊测试策略制定及崩溃分析的专家角色。提供工具选型、覆盖率引导优化、输入语料开发及CI/CD集成指导，适用于漏洞发现和代码健壮性提升。
需要设计模糊测试策略
分析程序崩溃或漏洞
选择或配置模糊测试工具
将模糊测试集成到CI/CD流程
npx skills add jpoley/flowspec --skill fuzzing-strategist -g -y
从历史学习库中提取过往失败教训，匹配文件路径、关键词或标签，生成适合PRD/PRP的避坑指南，预防重复错误。
创建产品需求文档时填充避坑章节
识别特定代码区域的历史风险
npx skills add jpoley/flowspec --skill gather-learnings -g -y
专注安全漏洞修复质量、代码正确性、测试策略及回归预防的高级补丁工程师角色，提供多语言安全编码模式与修复验证。
需要审查或修复安全漏洞
评估补丁对现有功能的影响
设计安全修复的测试方案
npx skills add jpoley/flowspec --skill patch-engineer -g -y
专注于Spec-Driven Development的任务管理技能，用于创建、编辑和分解Backlog任务。确保任务原子化、可测试且独立，提供标题、描述及验收标准的最佳实践，并支持通过CLI命令进行高效操作。
创建新的Backlog任务
将大型功能分解为原子化任务
编写或审查验收标准
npx skills add jpoley/flowspec --skill pm-planner -g -y
QA验证技能，用于创建测试计划、审查覆盖率、定义质量门禁、编写E2E场景及验收标准验证。提供测试策略框架、模板和自动化指南，确保软件质量达标。
创建测试计划
审查测试覆盖率
定义质量门禁
编写端到端测试场景
验证验收标准
npx skills add jpoley/flowspec --skill qa-validator -g -y
提供规范驱动开发(SDD)方法论指导，涵盖评估、规格说明、研究、规划、实现及验证六个阶段。用于解释工作流、优化团队流程、辅助决策及新员工入职培训，旨在提升AI辅助软件开发的质量与效率。
解释SDD工作流阶段
指导工作流程转换
协助方法论决策
优化团队工作流
npx skills add jpoley/flowspec --skill sdd-methodology -g -y
用于生成安全审计报告、分析扫描结果、计算安全态势及创建合规评估。聚合漏洞数据，映射至OWASP标准，制定修复计划并撰写高管摘要。
生成安全审计报告
分析安全扫描结果
计算整体安全态势
创建OWASP Top 10合规清单
npx skills add jpoley/flowspec --skill security-reporter -g -y
专注于代码安全漏洞审查、威胁建模、SLSA合规性及安全评估的专家技能，提供OWASP Top 10检查清单与STRIDE模型辅助。
代码安全审计
威胁建模分析
SLSA合规性检查
npx skills add jpoley/flowspec --skill security-reviewer -g -y
将安全扫描发现转化为开发工作项，自动创建包含标题、描述和验收标准的积压任务，管理修复跟踪与优先级映射，实现安全流程集成。
从安全扫描结果创建积压任务
自动化安全任务创建
管理安全修复跟踪
npx skills add jpoley/flowspec --skill security-workflow -g -y
自动执行自定义工作流，加载定义、生成计划并通过 Skill 工具逐条调用命令，同时通过 MCP 集成更新 backlog.md。
用户请求执行特定名称的工作流
需要批量自动化执行一系列开发或构建步骤
npx skills add jpoley/flowspec --skill workflow-executor -g -y
专注软件架构设计，提供ADR模板、技术评估框架及系统原则，用于决策、组件设计与可扩展性分析。
系统架构设计
创建架构决策记录(ADRs)
技术选型评估
npx skills add jpoley/flowspec --skill architect -g -y
用于在执行工作流命令前验证项目宪法状态。根据Light/Medium/Heavy分级策略执行警告、确认或拦截操作，确保配置合规后继续流程。
执行 /flow:* 工作流命令前
检查项目宪法完整性时
需要校验分级执行规则时
npx skills add jpoley/flowspec --skill constitution-checker -g -y
从PRD文件的“所有所需上下文”部分提取代码、文档、示例等结构化数据，转换为JSON格式，供实现和验证流程使用。
解析PRD中的上下文信息
为实施或生成PRP准备结构化数据
npx skills add jpoley/flowspec --skill context-extractor -g -y
用于创建、编辑和拆解产品待办任务，编写验收标准，确保任务符合原子化、可测试且独立的原则。适用于需求分解、任务管理和质量审查场景。
创建新的待办任务
将大型功能拆解为原子任务
编写或审查验收标准
npx skills add jpoley/flowspec --skill pm-planner -g -y
该技能用于质量保障活动，包括制定测试计划、审查覆盖率、定义质量门禁、编写E2E场景及验证验收标准。提供测试金字塔框架、模板和自动化指南。
创建测试计划和策略
审查测试覆盖率
定义质量门禁
编写端到端测试场景
验证验收标准
npx skills add jpoley/flowspec --skill qa-validator -g -y
用于生成安全审计报告、分析扫描结果及计算安全态势的专业技能。支持OWASP Top 10合规检查、漏洞聚合与修复规划，将技术发现转化为业务影响评估，辅助决策。
生成安全审计报告
分析安全扫描结果
计算整体安全态势
创建OWASP Top 10合规清单
npx skills add jpoley/flowspec --skill security-reporter -g -y
安全审查专家技能，用于代码漏洞审查、威胁建模、SLSA合规性检查及安全评估。提供OWASP Top 10清单和STRIDE威胁模型指导，确保软件安全实践与依赖安全。
审查代码以发现安全漏洞
进行威胁建模分析
执行SLSA合规性验证
开展安全评估或渗透测试
npx skills add jpoley/flowspec --skill security-reviewer -g -y
将安全扫描发现转化为可执行的开发任务，包括生成标题、描述、验收标准和优先级映射，实现安全漏洞到待办事项的工作流自动化集成。
创建安全扫描结果的待办任务
管理安全修复跟踪
将安全漏洞映射为开发工作项
npx skills add jpoley/flowspec --skill security-workflow -g -y
软件架构师技能，用于系统架构设计、ADR创建、技术选型评估及技术实现规划。提供架构原则、模式、可扩展性检查及质量属性文档化指南，辅助做出稳健的技术决策。
系统架构设计
创建架构决策记录(ADR)
技术选型评估
技术实现规划
npx skills add jpoley/flowspec --skill architect -g -y
在流程命令执行前校验项目宪法文件状态，根据Light/Medium/Heavy层级实施警告、确认或阻断策略，确保规范合规。
执行 /flow:* 工作流命令前
检查宪法完整性或验证状态
npx skills add jpoley/flowspec --skill constitution-checker -g -y
专注产品需求拆解与任务管理的技能，指导创建原子化、可测试的Backlog任务，编写验收标准，优化任务结构并检查质量。
创建新的积压任务
将大型功能分解为原子任务
编写验收标准
审查任务质量和结构
npx skills add jpoley/flowspec --skill pm-planner -g -y
专注于测试计划制定、覆盖率审查、质量门禁定义及验收标准验证的QA专家技能，支持端到端场景编写与代码可测性评估。
创建测试计划或策略
审查测试覆盖率
定义质量门禁
编写E2E测试场景
验证验收标准
npx skills add jpoley/flowspec --skill qa-validator -g -y
提供规范驱动开发(SDD)方法论指导，涵盖评估、规格、研究、计划、实施和验证六大阶段。用于团队工作流优化、最佳实践咨询及新成员入职培训，不涉及具体代码实现或基础设施运维。
需要解释SDD工作流阶段
寻求工作流优化建议
进行方法论决策咨询
团队SDD流程故障排查
npx skills add jpoley/flowspec --skill sdd-methodology -g -y
用于生成安全审计报告、分析扫描结果、计算安全态势及创建合规评估。整合多工具发现，进行风险评估、合规映射和修复规划，辅助决策。
生成安全审计报告
分析安全扫描结果
计算安全态势
创建合规评估
npx skills add jpoley/flowspec --skill security-reporter -g -y
安全审查专家技能，用于代码漏洞审查、威胁建模、SLSA合规性检查及安全评估。涵盖OWASP Top 10检查清单及STRIDE威胁模型，辅助识别认证、加密、注入等安全风险并生成文档。
代码安全漏洞审查
进行威胁建模分析
执行SLSA合规性检查
软件安全评估
npx skills add jpoley/flowspec --skill security-reviewer -g -y
将安全扫描发现转化为可执行的开发任务，管理漏洞修复追踪与优先级，确保安全工作流集成。
从安全扫描结果创建待办任务
自动化安全任务创建
映射漏洞到开发工作项
npx skills add jpoley/flowspec --skill security-workflow -g -y
