Agent Skills
› jpoley/flowspec
jpoley/flowspec
GitHub提供软件架构设计、ADR编写、技术选型及系统可扩展性分析的专业能力，涵盖核心原则、评估框架与常见模式。
Install All Skills
npx skills add jpoley/flowspec --all -g -y
Skills in Collection (29)
提供软件架构设计、ADR编写、技术选型及系统可扩展性分析的专业能力，涵盖核心原则、评估框架与常见模式。
进行系统架构设计
创建架构决策记录(ADRs)
评估技术选型
规划技术实现方案
npx skills add jpoley/flowspec --skill architect -g -y
从PRD文件的“所有必要上下文”部分提取代码、文档、示例等结构化信息，转换为JSON格式供实现和验证流程使用。
解析PRD文件中的上下文章节
为/flow:implement或/flow:validate准备数据
npx skills add jpoley/flowspec --skill context-extractor -g -y
安全漏洞研究与利用专家，专注于攻击面分析、PoC开发、漏洞链构建及业务影响评估。
需要分析系统攻击面
生成漏洞利用场景或PoC
进行多漏洞链式攻击推演
评估安全漏洞的业务风险
npx skills add jpoley/flowspec --skill exploit-researcher -g -y
资深模糊测试策略专家，专注于动态安全测试、Fuzzing 策略设计、工具选型及崩溃分析。指导用户针对解析器、协议等目标进行高效自动化漏洞发现与集成。
需要制定模糊测试策略
选择 Fuzzing 工具
分析 Fuzzing 崩溃日志
npx skills add jpoley/flowspec --skill fuzzing-strategist -g -y
从历史经验库中检索并整理过往失败教训与注意事项，用于填充PRD或PRP中的‘陷阱/既往失败’章节，帮助预防重复错误。
创建或更新产品需求文档(PRD)
生成平台需求包(PRPs)
需要查找特定功能的历史风险或避坑指南
npx skills add jpoley/flowspec --skill gather-learnings -g -y
专注于安全漏洞修复的资深补丁工程师角色，提供代码正确性验证、回归预防及测试策略设计。
审查安全漏洞修复补丁
验证代码安全性与正确性
评估补丁回归风险
npx skills add jpoley/flowspec --skill patch-engineer -g -y
专为产品经理设计的任务规划技能，支持创建、编辑和拆解待办事项。强调原子性、可测试性及独立价值交付，提供标题规范、验收标准写法及CLI操作指南，确保任务结构清晰且符合SDD原则。
创建新的产品待办事项
将大型功能拆解为原子化任务
编写或优化任务验收标准
审查任务质量和结构
npx skills add jpoley/flowspec --skill pm-planner -g -y
专注于测试计划制定、覆盖率审查、质量门禁定义及验收标准验证的质量保证技能。提供测试金字塔策略、用例设计及自动化验证指南，确保软件交付质量。
创建测试计划或策略
审查测试覆盖率
定义质量门禁
编写E2E测试场景
验证验收标准
npx skills add jpoley/flowspec --skill qa-validator -g -y
指导团队应用规范驱动开发（SDD）方法论，涵盖评估、规范、研究、计划、实施和验证六个阶段，提供工作流优化与最佳实践支持。
解释SDD工作流阶段
协助进行方法论决策
优化团队工作流
新员工SDD入职培训
npx skills add jpoley/flowspec --skill sdd-methodology -g -y
用于生成安全审计报告、分析扫描结果、计算安全态势及创建合规评估的专业技能。支持漏洞聚合、风险评级和修复规划，协助将技术发现转化为业务影响决策。
生成安全审计报告
分析安全扫描结果
计算整体安全态势
创建OWASP Top 10合规检查清单
npx skills add jpoley/flowspec --skill security-reporter -g -y
专注于应用安全审查、威胁建模及SLSA合规性检查的专家技能，涵盖OWASP Top 10漏洞检测与安全评估。
代码安全漏洞审查
进行威胁建模分析
执行SLSA合规性检查
npx skills add jpoley/flowspec --skill security-reviewer -g -y
将安全扫描发现转化为可执行的后端开发任务，生成带验收标准、优先级和元数据的Backlog条目，实现安全修复自动化与流程集成。
从安全扫描结果创建待办事项
自动化安全任务创建
管理安全修复跟踪
npx skills add jpoley/flowspec --skill security-workflow -g -y
自动执行自定义工作流，加载定义、生成计划并通过Skill工具调用命令，同时集成backlog.md进行状态同步。
用户请求执行特定工作流
需要自动化运行多步骤任务序列
npx skills add jpoley/flowspec --skill workflow-executor -g -y
软件架构技能，用于系统设计与技术选型。支持创建ADR、评估技术、规划实现及分析可扩展性，涵盖API、数据及弹性模式，遵循关注点分离等原则。
系统架构设计
创建架构决策记录(ADRs)
技术选型评估
技术方案规划
npx skills add jpoley/flowspec --skill architect -g -y
在流程命令执行前验证项目宪法状态，根据Light/Medium/Heavy分级实施警告、确认或拦截策略，确保合规性。
执行 /flow:* 工作流命令前
检查宪法完整性时
查看强制执行规则状态时
npx skills add jpoley/flowspec --skill constitution-checker -g -y
从PRD的“所有所需上下文”部分提取代码、文档、示例等结构化数据，转换为JSON格式。
解析PRD文件中的上下文信息
为实施或验证流程准备结构化数据
npx skills add jpoley/flowspec --skill context-extractor -g -y
用于产品管理中的需求拆解与任务规划，帮助创建原子化、可测试的Backlog任务，编写清晰的验收标准，并评估任务质量以确保独立交付价值。
创建新的Backlog任务
将大型功能分解为原子任务
编写或审查验收标准
npx skills add jpoley/flowspec --skill pm-planner -g -y
专注于测试计划制定、覆盖率审查、质量门禁定义及E2E场景编写的QA专家技能，支持基于规范的测试策略与验收标准验证。
创建测试计划或策略
审查测试覆盖率
定义质量门禁
编写端到端测试场景
验证验收标准
npx skills add jpoley/flowspec --skill qa-validator -g -y
用于生成安全审计报告、分析扫描结果、计算安全态势及创建OWASP合规评估。聚合漏洞数据，进行风险评估与修复规划，将技术发现转化为业务影响报告。
生成安全审计报告
分析安全扫描结果
计算安全态势
创建OWASP Top 10合规评估
npx skills add jpoley/flowspec --skill security-reporter -g -y
安全审查技能，用于代码漏洞检测、威胁建模、SLSA合规性及安全评估。
代码安全审查
威胁建模分析
SLSA合规性检查
npx skills add jpoley/flowspec --skill security-reviewer -g -y
将安全扫描发现转化为开发待办任务，定义标题、描述及验收标准，并映射优先级。用于自动化创建安全修复工单，管理漏洞修复跟踪及工作流集成。
从安全扫描结果创建待办任务
自动化生成安全修复工单
管理安全漏洞修复跟踪
npx skills add jpoley/flowspec --skill security-workflow -g -y
提供软件架构设计能力，包括系统组件设计、技术选型评估、ADR创建及可扩展性分析。遵循分离关注点等原则，覆盖API、数据及弹性模式，辅助制定高质量的技术实现方案。
进行系统架构设计
撰写架构决策记录(ADR)
评估和选择技术方案
规划技术实现路径
npx skills add jpoley/flowspec --skill architect -g -y
用于在执行工作流命令前验证项目宪法状态，根据Light/Medium/Heavy层级执行警告、确认或拦截策略，确保规范完整性。
执行 /flow:* 工作流命令前
检查宪法完整性和未验证部分
npx skills add jpoley/flowspec --skill constitution-checker -g -y
专为产品管理设计的技能，用于创建、编辑和拆解积压任务。支持将大功能分解为原子化、可测试的独立任务，撰写清晰的验收标准，并确保任务符合单PR范围和独立性原则，提升需求管理质量。
创建新的积压任务
将大型功能拆解为原子任务
编写或审查验收标准
评估任务质量和结构
npx skills add jpoley/flowspec --skill pm-planner -g -y
专注测试计划制定、覆盖率审查、质量门禁定义及验收标准验证的QA专家技能，提供测试金字塔策略、模板及自动化检查清单。
创建测试计划
审查测试覆盖率
定义质量门禁
编写E2E测试场景
验证验收标准
npx skills add jpoley/flowspec --skill qa-validator -g -y
指导团队应用规范驱动开发(SDD)方法论，涵盖评估、规格说明、研究、规划、实现和验证六个阶段，提供工作流优化与最佳实践建议。
解释SDD工作流阶段
协助进行方法决策
优化团队工作流
npx skills add jpoley/flowspec --skill sdd-methodology -g -y
用于生成全面的安全审计报告，分析扫描结果，计算安全态势并创建合规评估。
生成安全审计报告
分析安全扫描结果
计算安全态势
创建合规评估
npx skills add jpoley/flowspec --skill security-reporter -g -y
专用于代码安全漏洞审查、威胁建模、SLSA合规检查及安全评估的专家技能，涵盖OWASP Top 10及STRIDE方法论。
代码安全审计
威胁建模分析
SLSA合规性验证
npx skills add jpoley/flowspec --skill security-reviewer -g -y
将安全扫描发现转化为开发工作项，生成带验收标准的待办任务并管理修复跟踪。
从安全扫描结果创建待办任务
将安全工作流集成到开发流程中
npx skills add jpoley/flowspec --skill security-workflow -g -y
