本资源为：夸克网盘链接

当前资源购买则为买断制

AI编码助手工具箱 —— 原创全流程技能包（Skills）（需求·实现·审查·门控·交接）

资源简介

• 核心场景：天天用AI编码助手的人，从一次编码任务的"需求澄清"到"会话交接"的全流程闭环
• 适用人群：AI编码助手重度用户、独立开发者、全栈开发者
• 许可证：专有许可证，买断制，可转售但须保留原始链接
• 作者：Skill-大师-倩倩（杨CC资源站，账号：Skill-dashi）
• 技能数：1个主技能 + 10个子模块 + 1个钩子脚本
• 特点：全部原创重写，不是开源技能的简单打包，是独立产品

为什么买这个

市面上的AI编码技能散落在各个GitHub仓库里，英文文档、格式不统一、安装方式各异。本工具箱将一次真实编码任务从理解需求到交接给下一轮的十个环节整合为一个技能，统一中文规则、统一触发方式、统一输出格式，开箱即用，覆盖完整开发生命周期。

核心能力

十个子模块，每个独立可用，串联成一条闭环流水线：

1. 需求澄清（spec-clarify）

把模糊需求、口头描述转化为可验收的结构化规格。系统化提问（边界/触发/数据/输出/性能/安全/兼容/失败），识别隐藏假设，用 Given-When-Then 定义可测试的验收标准。

2. 后台研究（bg-research）

委托后台Agent调研问题，不阻塞主Agent工作。只信一手来源（官方文档、源代码、规范），每条主张附来源链接、原文证据、核实日期，多源矛盾时按版本→官方→源码优先级裁决。

3. 找技能（find-skill）

根据任务类型推荐最合适的辅助技能，输出优先级清单。按相关度/集成成本/风险许可/社区活跃度四维度加权排序，宁精勿滥，内置能力能解决就不硬推外部技能。

4. 技能包安全审查（skill-audit）

装第三方技能前双引擎审查：静态扫描 + 语义审查。十维度检查（意图一致性/权限匹配/敏感访问/外部传输/执行风险/持久化/提示风险/触发词/供应链/用户控制权），输出通过/注意/拒绝三档裁定。

5. TDD编码实现（tdd-implement）

按规格测试驱动实现：理解规格→先写测试（Red）→最小实现（Green）→验证循环（类型检查+单测+全测）→代码审查自检→提交。不留TODO、不过度设计。

6. 代码审查（code-review）

对代码或diff做分类质量审查，7维度覆盖（正确性/性能/安全/可维护性/可测试性/可读性/一致性），严重度四级分级（阻断/高/中/低），输出最小修改建议，不重写。

7. 质量门控（quality-gate）

会话结束前机械性检查：合理化模式检测、学习库过期检查、磁盘空间三级检查。复杂任务（≥3次编辑）未记学习直接阻断。配套Python钩子脚本，可配置为Stop Hook自动触发。

8. 提交规范（commit）

从diff自动生成规范、可检索的git提交信息，遵循 Conventional Commits。回答"改了什么"和"为什么改"，只生成信息不擅自执行提交，自动清理敏感信息。

9. 合并冲突（merge-conflict）

解决代码合并冲突时保留双方意图，不是简单选一边。分类冲突（互补/真互斥/噪音/顺序/删除vs改动），互补必留、互斥不擅断，合并后验证两侧意图都体现。

10. 会话交接（handoff）

压缩当前对话为交接文档，自动脱敏（API Key、手机号、身份证、连接串等），已有产物引用路径不复制，建议下一个Agent加载哪些模块。

协作流程

text
理解需求 ──→ spec-clarify 把模糊需求变成可验收的规格
     │
查官方资料 ──→ bg-research 后台查一手来源，不阻塞主线程
     │
装配工具 ──→ find-skill 推荐该装什么技能
     │        → skill-audit 审查插件技能安全性
     │
写代码 ──→ tdd-implement 测试先行，最小实现，逐点验证
     │
自查质量 ──→ code-review 分类审查自己写的代码
     │        → quality-gate 会话结束前机械性把关
     │
交付 ──→ commit 生成规范提交信息
     │      → merge-conflict 处理分歧合并
     │
接力 ──→ handoff 压缩对话，脱敏，交接下一轮

文件目录

text
ai-coding-toolkit/
├── SKILL.md                    # 主入口：意图路由 + 模块调度
├── modules/
│   ├── spec-clarify.md         # ① 需求澄清与规格化
│   ├── bg-research.md          # ② 后台研究调查
│   ├── find-skill.md           # ③ 推荐该装什么技能
│   ├── skill-audit.md          # ④ 技能包安全审查
│   ├── tdd-implement.md        # ⑤ TDD编码实现
│   ├── code-review.md          # ⑥ 代码质量分类审查
│   ├── quality-gate.md         # ⑦ 会话结束质量门控
│   ├── commit.md               # ⑧ 规范git提交信息
│   ├── merge-conflict.md       # ⑨ 合并冲突解决
│   └── handoff.md              # ⑩ 会话交接文档生成
├── hooks/
│   └── quality-gate.py         # 质量门控Python脚本
├── LICENSE                     # 专有许可证
└── 发布介绍.md                  # 本文件

使用方法

1. 解压ZIP，将整个ai-coding-toolkit文件夹复制到AI编码助手的skills目录
2. 启动时自动加载 SKILL. md，根据用户意图路由到对应子模块
3. 质量门控需额外配置：将hooks/quality-gate.py配置为AI编码助手的 Stop Hook，使其在会话结束时自动触发机械性检查（脚本零依赖、只读检查、不改文件）。具体安装方式请遵循你所使用AI编码助手的钩子配置文档——各工具的 Stop Hook 配置方法不同，本技能不限定某一平台。

注意事项

• 各模块彼此独立，可单独触发，组合使用效果最佳
• 质量门控脚本需要Python 3.8+，零外部依赖
• 后台研究模块需要网络访问能力
• 技能包安全审查的效果取决于是否有静态扫描工具，没有也能降级为纯语义审查
• 提交模块只生成信息不执行，push由用户把关