Document independent review workflow

2026-09-17 14:03:58 +08:00
parent f2443a4855
commit 9901bca1ec
3 changed files with 101 additions and 8 deletions
@@ -1,11 +1,12 @@
 # Coding Skills

-两个中文工程 skill，用精简的当前决策保持目标一致，并将规划与实施放在不同会话。
+三个中文工程 skill，用精简的当前决策保持目标一致，将规划、实施与独立审查放在不同会话。

 | Skill | 用途 | 产出 |
 | --- | --- | --- |
 | `align-plan` | 调查代码、每轮提问 1–3 个问题、核对假设并收敛范围 | 系统约束、当前决策与用户确认后的可执行计划 |
 | `execute-plan` | 按已确认计划实施、验证、核对范围和 review | 外部实施记录与本地 Git commit |
+| `review-changes` | 对比当前分支与最新远程 master，审查原始目标、行为偏差及旧功能回归 | 外部审查报告，不自动修复 |

 ## 安装

@@ -17,11 +18,11 @@
 npx -y skills add ssh://git@gitea.fjy8018.top:8022/fjy8018/coding-skills.git --skill '*'
 ```

-需要已配置可访问该仓库的 SSH 密钥。两个 skill 也可单独安装，将 `'*'` 替换为 `align-plan` 或 `execute-plan` 即可。安装时由 CLI 选择目标 agent。
+需要已配置可访问该仓库的 SSH 密钥。三个 skill 也可单独安装，将 `'*'` 替换为 `align-plan`、`execute-plan` 或 `review-changes` 即可。安装时由 CLI 选择目标 agent。

 ## 使用

-两个 skill 仅在用户明确调用时启用。Codex 中可使用 `$align-plan`、`$execute-plan` 或通过 skill 选择器调用；普通“规划方案”“执行任务”请求不自动启用。
+三个 skill 仅在用户明确调用时启用。Codex 中可使用 `$align-plan`、`$execute-plan`、`$review-changes` 或通过 skill 选择器调用；普通规划、执行或审查请求不自动启用。

 在项目目录中开始规划，例如：

@@ -58,9 +59,27 @@ Codex 默认根据 `description` 隐式选择 skill；本仓库在每个 skill

 测试从原始目标推导正常、边界、异常及保留行为场景，预期结果独立于实现，确保能发现目标偏离；不为覆盖变更代码而堆用例。

+### 独立审查
+
+建议新开会话，在被审项目中直接提供原始需求，或指定含目标的文档：
+
+```text
+$review-changes 审查当前分支。
+原始目标：修复订单查询的分页重复问题，保留现有接口格式及排序语义。
+报告放到 /绝对路径/工程讨论/2026-09-10-pagination-fix。
+```
+
+也可指定 `plan.md`，但仅定向提取目标、验收和保留行为，不读取实施步骤、修改清单、执行记录、实施总结或既有审查结论。内容混排无法可靠分离时会询问目标摘录；缺少目标不妨碍独立代码检查，但不能宣称目标达成。此 skill 可独立使用，`execute-plan` 不自动调用它；已有上下文不能假称已清除。
+
+默认获取 `origin` 的最新 `master`，也可指定其他远程。固定远程提交、HEAD 和共同祖先，以共同祖先到 HEAD 审查分支增量，另检查 master 后续变化的兼容影响，不把远程新增误判为本分支删除。只审查已提交内容，排除并说明工作区修改，必要验证使用隔离快照。获取失败或基线不明时会报告限制，不静默换用旧缓存或其他分支。
+
+重点比较既有逻辑修改、删除、移动及插入新增行的前后行为、目标依据和旧功能影响，同时检查新实现是否真实接入。审查覆盖候选问题反证、实际依赖契约、逻辑分叉、替换遗留及测试有效性；不以测试数量或通过结果代替充分验证。
+
+报告保存为外部 `review-YYYYMMDD-HHmmss.md`，包含目标达成与偏差、已确认问题、关键验证缺口、基线及实际验证结果，对话给摘要和链接。可复用已有资产定位，位置缺失时询问，不回退代码库。允许获取远程引用和必要验证，不修改被审代码、计划或门禁，不自动修复、提交或推送。
+
 ## 资产约定

-首次未指定资产目录时会询问；之后从项目 `.agent/MEMORY.md` 复用。这个文件只保存必要定位信息，通过 Git 本地 exclude 排除，不修改项目共享 `.gitignore`。已被跟踪时会先报告冲突，不自行取消跟踪。
+规划与实施首次未指定资产目录时会询问；之后从项目 `.agent/MEMORY.md` 复用。这个文件只保存必要定位信息，通过 Git 本地 exclude 排除，不修改项目共享 `.gitignore`。已被跟踪时会先报告冲突，不自行取消跟踪。独立审查只读取已有定位，不维护 MEMORY 或 CONTEXT。

 讨论资产严格使用用户选择的代码库外部目录，可按计划建立一层子目录，不添加项目名或系统名中间层。用户已指定本次计划目录时直接使用：

@@ -71,6 +90,7 @@ Codex 默认根据 `description` 隐式选择 skill；本仓库在每个 skill
    current.md                   当前目标、确认决策、约束与未决问题
    plan.md                   最新自包含计划，原地修订、审阅确认
    execution-日期时间.md         实施与验证记录
+    review-日期时间.md            独立审查报告
 ```

 每个计划目录只维护 plan.md，修订直接覆盖，只保留最新方案，不生成版本副本或历史方案。实质修订清除旧批准依据并标为待确认，用户重新审阅后再执行。对话只给摘要和链接，写入成功不代表批准。current.md 同样只维护当前讨论状态，不累计历史。目录失效或无法写入时会报告，不自行改存代码库。个人绝对路径不写入可分发的 skill。
@@ -81,7 +101,7 @@ Codex 默认根据 `description` 隐式选择 skill；本仓库在每个 skill

 该文件不记录任务清单、实现代码、日志或完整历史。`current.md` 保留本次讨论与未决问题；计划保留本次相关约束的快照，执行记录保存进度和证据。CONTEXT 不存在时从首次确认的长期约束开始建立，不回扫历史计划。执行 agent 的局部实现选择不自动变成系统约束。

-每份生成的 Markdown 资产（包括本地 MEMORY）顶部保留以下 YAML 元数据：
+每份生成的 Markdown 资产（包括本地 MEMORY 和审查报告）顶部保留以下 YAML 元数据：

 ```markdown
 ---
@@ -91,7 +111,7 @@ Codex 默认根据 `description` 隐式选择 skill；本仓库在每个 skill
 ---
 ```

-系统填写项目或系统名称，目标概括对应计划的目标，无法确定时留空。时间对应资产所依据的决策，使用用户当地日期。未确认草稿先记创建日期，正文标明待确认；确认后更新为确认日期。计划重新批准后使用新确认日期；实施记录沿用计划决策日期，执行时间单独记录。纯进度或排版更新不改决策日期。
+系统填写项目或系统名称，目标概括对应计划的目标，无法确定时留空。规划与实施资产的时间对应资产所依据的决策，使用用户当地日期。未确认草稿先记创建日期，正文标明待确认；确认后更新为确认日期。计划重新批准后使用新确认日期；实施记录沿用计划决策日期，执行时间单独记录。纯进度或排版更新不改决策日期。审查报告的时间使用用户当地审查日期，目标对应被审变更的原始目标。

 CONTEXT 的目标填写“保存系统当前业务与技术约束”，时间为最近一次确认系统决策的日期；普通排版更新不修改该日期。

@@ -105,12 +125,14 @@ Markdown 正文使用带语言标记的代码块包裹代码、命令和多行
 npx skills add . --list
 ```

-预期仅发现 `align-plan` 和 `execute-plan`。若已安装 skill-creator，可用其 `scripts/quick_validate.py` 分别检查两个 skill 目录；它是开发期检查工具，不是安装或运行依赖。
+预期发现 `align-plan`、`execute-plan` 和 `review-changes`。若已安装 skill-creator，可用其 `scripts/quick_validate.py` 分别检查三个 skill 目录；它是开发期检查工具，不是安装或运行依赖。各目录的 `agents/openai.yaml` 均应保留显式调用策略。

 行为检查应使用真实 agent 在隔离项目中演练：目录首次询问与复用、错误假设纠正、长对话恢复、目标分阶段、批准前不实现、新会话交接、必要配套文件与范围扩展的区别、过期计划、测试覆盖与重复、已有用户修改及提交隔离。

 系统上下文还需检查：首次无 CONTEXT、下次直接读取、无实施依赖的确认规则直接记录、待实施方案只留计划、冲突澄清、执行失败不改当前约束、验证后替换废弃规则、局部实现细节不写入系统约束。

+独立审查需检查：远程领先不误报删除、未提交内容不混入、获取失败不声称最新、目标缺失不推断完成、混排文档不泄漏实施内容；旧功能回归、删除逻辑、未接入实现和弱断言能进入审查，已有保护、合法兼容分支和无关历史问题不被误报。报告须分离缺陷与验证缺口，不引用实施结果作证明、不修改被审代码。
+
 结构验证只能检查格式和可发现性；静态场景复核只能发现指令缺口。两者都不证明模型实际遵循工作流，实际行为需要另行记录演练证据。不要把文字规则当作宿主级权限隔离。

 ## 参考来源
@@ -125,4 +147,4 @@ npx skills add . --list

 另外参考 [domain-modeling](https://github.com/mattpocock/skills/blob/main/skills/engineering/domain-modeling/SKILL.md) 在讨论中持续沉淀的机制。上游 CONTEXT 限于术语表、设计决策另存 ADR；本项目按需要将当前业务与技术约束直接保存在外部 CONTEXT，不引入 ADR 框架。

-上游工作流会变化；本仓库的实际规则以两个 `SKILL.md` 为准。
+上游工作流会变化；本仓库的实际规则以三个 `SKILL.md` 为准。