@anhth2/spec-driven-dev-plugin 0.10.0 → 0.12.0

package/docs/02-guides/tester/spec-manifest.md

@@ -0,0 +1,124 @@
+[📚 Docs](../../README.md) › [Guides](../README.md) › [Tester](README.md) › Spec Manifest & Setup
+
+# Spec Manifest & Setup
+
+## Spec-Manifest Là Gì Và Tại Sao Cần
+
+Trong umbrella repo, spec files nằm rải rác ở nhiều submodule:
+
+```
+free-trial-spec/
+├── specs/prd/auth/FT-001-login.md         ← PRD (spec submodule)
+├── specs/product-definition/auth/...      ← PDD
+├── free-trial-be/specs/bdd/...            ← BDD của BE
+├── free-trial-web/specs/bdd/...              ← BDD của Web
+└── free-trial-app/specs/bdd/...           ← BDD của App
+```
+
+Tester's agent không biết layout này → cần một **index file** để tra cứu.
+
+`spec-manifest.yaml` là file được gen tự động, ánh xạ TICKET-ID → tất cả file liên quan:
+
+```yaml
+features:
+  FT-001:
+    domain: auth
+    status: approved
+    prd: "specs/prd/auth/FT-001-login.md"
+    pdd: "specs/product-definition/auth/FT-001-def.md"
+    tech_docs:
+      be:  "free-trial-specs/specs/tech-docs/auth/FT-001-UC1-auth-api.md"
+      web: "free-trial-specs/specs/tech-docs/auth/FT-001-UC1-login-web.md"
+    bdd:
+      be:  "free-trial-be/specs/bdd/auth/system/FT-001-UC1-login-system.feature"
+      web: "free-trial-web/specs/bdd/auth/web/FT-001-UC1-login-web.feature"
+```
+
+**Quan trọng:**
+- File này **không commit vào git** (gitignored) — gen local mỗi khi cần
+- Luôn `git pull` trước khi gen để có submodule mới nhất
+- Chỉ test các feature có `status: approved` — draft PRD chưa được approve
+- Nếu nhiều người gen cùng lúc → kết quả **giống nhau** (deterministic) — không conflict
+- Khi PO cập nhật PRD hoặc BDD → re-run `/generate-spec-manifest` để manifest phản ánh nội dung mới
+
+## Setup Tester Agent
+
+### Lần đầu tiên
+
+```bash
+# 1. Clone umbrella repo (nếu chưa có)
+git clone {umbrella-repo-url} free-trial-spec
+cd free-trial-spec
+
+# 2. Init tất cả submodules
+git submodule update --init --recursive
+
+# 3. Mở Claude Code tại umbrella root
+#    QUAN TRỌNG: mở tại free-trial-spec/, không phải free-trial-tests/
+```
+
+### Trước mỗi test sprint
+
+```bash
+# Cập nhật tất cả submodules về commit mới nhất
+git pull
+git submodule update --remote --recursive
+
+# Gen manifest
+/generate-spec-manifest
+# → viết spec-manifest.yaml tại free-trial-spec/ root
+```
+
+### Cấu hình tester agent đọc manifest
+
+Trong tester's agent config (hoặc system prompt), thêm:
+
+```
+Trước khi test bất kỳ feature nào:
+1. Đọc spec-manifest.yaml tại project root
+2. Lookup TICKET-ID → lấy paths của prd, bdd, tech_docs
+3. Chỉ test features có status: approved
+4. Đọc PRD trước để hiểu business context
+5. Đọc BDD để biết scenarios cần cover
+```
+
+## Living Docs Panel (umbrella mode)
+
+Khi làm việc với umbrella repo, VS Code Living Docs panel cần được đồng bộ trước khi xem (chạy `/sync` hoặc `/validate-traces`).
+
+**Report canonical (Living Docs):** `{spec_source}/.living-docs/trace-report.json` + bản mirror TSV — nằm trong **spec module** (gitignored, regenerate mỗi lần `/sync` hoặc `/validate-traces`).
+
+**Panel mirror:** `./.trace` của workspace hiện tại — giữ panel **không bị trống** kể cả khi mở Claude Code bên trong một service submodule đơn lẻ.
+
+```bash
+# Chạy sau mỗi codegen session — hoặc khi cần refresh trạng thái coverage
+/sync            # hoặc /validate-traces
+
+# → Đọc TSVs từ: user-service/.trace/, order-service/.trace/, ...
+# → Ghi canonical: {spec_source}/.living-docs/trace-report.json (+ TSV mirror)
+# → Ghi panel mirror: ./.trace  (workspace hiện tại — panel luôn có data)
+# → Panel cập nhật ngay sau khi lệnh hoàn tất
+```
+
+Panel hiển thị trạng thái cross-service:
+
+| Cột | Ý nghĩa |
+|-----|---------|
+| PRDs | Số PRD đã approve / tổng |
+| UCs | Số Use Cases đã implement |
+| Code Cov. | % scenarios có code |
+| Test Cov. | % scenarios có test |
+| DRIFT | Spec thay đổi sau khi gen code |
+| GAP | Code có nhưng chưa có test |
+| dev_selftest | Dev đã chạy self-check: `pass` / `fail` / `not_run` |
+| qc_status | Kết quả QC chính thức: `pass` / `fail` / `skip` / `not_run` |
+
+> **`dev_selftest`:** tín hiệu cho QC thấy dev đã tự chạy self-check. **Không phải** coverage chính thức — đó là `qc_status`.
+>
+> **`qc_status`:** kết quả pipeline QC chính thức (`/qc-run-test`). Dashboard hiển thị hai cột cạnh nhau để phân biệt rõ hai luồng.
+
+> **Prerequisite:** Mỗi service submodule cần `.agent/project-context.yaml` với `paths.trace_dir`. Nếu thiếu → panel trống → báo Dev team.
+
+---
+
+← [Tester Guide](README.md) · Tiếp theo: [Workflow](workflow.md)

package/docs/02-guides/tester/test-checklist.md

@@ -0,0 +1,31 @@
+[📚 Docs](../../README.md) › [Guides](../README.md) › [Tester](README.md) › Checklist Test Pass
+
+# Checklist Trước Khi Báo "test pass"
+
+**Spec & coverage:**
+- [ ] Tất cả BDD scenarios đã được cover (happy path + edge + error)
+- [ ] Mọi AC trong PRD đã được verify
+- [ ] Manifest version khớp với PRD version đang deploy
+- [ ] Không có scenarios bị skip mà không có lý do ghi chú
+
+**Môi trường:**
+- [ ] Test đã chạy trên đúng môi trường (staging, không phải local dev)
+- [ ] Cross-service flows đã được verify (nếu feature span nhiều service)
+
+**TSV & Living Docs:**
+- [ ] `/qc-run-test` đã chạy → `qc_status` đã ghi vào `{service}/.trace/{UC-ID}.tsv`
+- [ ] TSV đã được commit vào service submodule + umbrella pointer đã update + push
+- [ ] `/validate-traces` (hoặc `/sync`) đã chạy → Living Docs panel hiển thị `qc_status: pass`
+- [ ] Không còn scenario nào `qc_status: not_run` trong UC đang test
+- [ ] Nếu có `qc_status: fail` → đã `/report-bug` kèm path evidence (`reports/<feature>/report.html`)
+
+## Xem Thêm
+
+- [Guide › QC Automation](../qc-automation.md) — pipeline `/qc-*` chi tiết, `qc_status`, stack `qc-playwright`
+- [Operations › Bug Flow](../../04-operations/bug-flow.md) — flow phối hợp Tester ↔ Dev ↔ PO
+- [Concepts › Traceability](../../03-concepts/traceability.md) — trace TSV, dev_selftest vs qc_status
+- [Reference › Commands](../../05-reference/commands.md) — danh mục đầy đủ mọi command
+
+---
+
+← [Báo cáo bug](bug-reporting.md)

package/docs/02-guides/tester/workflow.md

@@ -0,0 +1,80 @@
+[📚 Docs](../../README.md) › [Guides](../README.md) › [Tester](README.md) › Workflow
+
+# Workflow Cơ Bản
+
+```
+Nhận task: "Test FT-042 — Checkout flow"
+        │
+        ▼
+git pull && git submodule update --remote --recursive
+        │
+        ▼
+/generate-spec-manifest
+→ spec-manifest.yaml được refresh
+        │
+        ▼
+Lookup FT-042 trong spec-manifest.yaml
+→ status: approved? ✅ (nếu draft → dừng, báo PO)
+→ ghi lại paths (tất cả đều nằm trong submodule):
+    prd:          {spec_source}/specs/prd/{domain}/FT-042-*.md
+    bdd.be:       {service-be}/specs/bdd/{domain}/FT-042-*.feature
+    bdd.web:      {service-web}/specs/bdd/{domain}/FT-042-*.feature
+    tech_docs.be: {spec_source}/specs/tech-docs/{domain}/FT-042-*.md
+        │
+        ▼
+Đọc PRD tại path manifest.prd
+→ file nằm trong SPEC submodule (shared — PO viết)
+→ hiểu AC, UC, BR — đây là "ground truth"
+        │
+        ▼
+Đọc BDD tại path manifest.bdd.be / bdd.web
+→ file nằm trong SERVICE submodule (be/web/app — PO gen từ PRD)
+→ mỗi Scenario = 1 test case cần cover
+→ BE có BDD riêng (system/), Web có BDD riêng (web/), App có BDD riêng (app/)
+        │
+        ▼
+Đọc Tech Docs tại path manifest.tech_docs.be / tech_docs.web
+→ file nằm trong SPEC submodule (shared — Dev gen, SA sign-off)
+→ BE: API endpoints, request/response schema, error codes
+→ Web: screen flow, component states
+        │
+        ▼
+Chạy QC automation pipeline (6 bước — ghi kết quả chính thức vào TSV)
+        │
+        ├─ /qc-analyze {UC-ID}       → 2 file: REQUIREMENT_ANALYSIS.md + DOC_GAPS.md
+        ├─ /qc-plan {UC-ID}          → TEST_PLAN.md (risk + plan + questions-for-dev)
+        ├─ /qc-design-test {UC-ID}   → test-cases/*.Test.md
+        │     ⌙ artifact phân tích/thiết kế → {qc_dir}/{UC-ID}/ (mặc định docs/, VISIBLE)
+        ├─ /qc-review {UC-ID}        → review test design trước khi chạy
+        ├─ /qc-run-test {UC-ID}      → sinh + chạy pytest-playwright
+        │                               → ghi qc_status (pass/fail/skip) per scenario
+        │                               → vào {service}/.trace/{UC-ID}.tsv  ← AUTHORITATIVE
+        └─ /qc-report {UC-ID}        → report pytest-html + Playwright trace evidence
+                                        → reports/<feature>/report.html  ← LOCAL, gitignored
+        │
+        ▼
+Commit TSV vào service submodule + update umbrella pointer
+  cd {service}
+  git add .trace/{UC-ID}.tsv
+  git commit -m "qc: record qc_status for {UC-ID} — pass/fail"
+  git push
+  cd ..   ← umbrella root
+  git add {service}
+  git commit -m "chore: update {service} submodule pointer — {UC-ID} qc_status"
+  git push
+        │
+        ▼
+/validate-traces (hoặc /sync)
+→ tổng hợp TSVs từ tất cả services → Living Docs cập nhật cột qc_status
+        │
+        ▼
+Kết quả:
+  qc_status: pass  → done, Living Docs phản ánh coverage chính thức
+  qc_status: fail  → /report-bug với BDD scenario + AC bị vi phạm
+                      đính kèm path evidence: reports/<feature>/report.html
+                      (evidence local — share file hoặc upload riêng nếu cần)
+```
+
+---
+
+← [Spec Manifest & Setup](spec-manifest.md) · Tiếp theo: [Đọc Spec Chain](reading-specs.md)

package/docs/03-concepts/README.md

@@ -0,0 +1,19 @@
+[📚 Docs](../README.md) › Concepts
+
+# Concepts
+
+Hiểu **cách framework được xây dựng và vận hành** — kiến trúc nhiều lớp, pipeline các phase, và hệ thống traceability. Đọc section này khi bạn muốn biết *vì sao* mọi thứ hoạt động như vậy, không chỉ *cách dùng* lệnh.
+
+## Mục lục (this section)
+
+- [architecture.md](architecture.md) — 6 lớp (Protection → Output), module plug-in system, build pipeline (`*.tmpl` → `*.md` → `core/`), directory map, sub-agent orchestration, hook data-protection.
+- [pipeline.md](pipeline.md) — các phase Discovery → PRD → Design-Spec → BDD → Tech-Docs → Code → Dev self-check → QC automation → Tester feedback; review gates; và step-architecture model (gate / context-loader / spawn-agent / report-footer) đằng sau mỗi command.
+- [traceability.md](traceability.md) — `@trace.*` tags, trace TSV, hai tín hiệu `dev_selftest` vs `qc_status`, Living Docs (canonical trong spec-module + panel mirror), và `/validate-traces`.
+
+## Đọc gì trước?
+
+1. Muốn cái nhìn tổng thể? → [architecture.md](architecture.md) — file "đọc trước khi đọc bất kỳ file chi tiết nào".
+2. Muốn hiểu luồng làm việc end-to-end? → [pipeline.md](pipeline.md).
+3. Muốn hiểu coverage / drift / Living Docs? → [traceability.md](traceability.md).
+
+> Tra cứu chi tiết schema và module thì sang [05 · Reference](../05-reference/) — [trace-schema.md](../05-reference/trace-schema.md) và [modules.md](../05-reference/modules.md).

package/docs/03-concepts/architecture.md

@@ -0,0 +1,245 @@
+[📚 Docs](../README.md) › [Concepts](README.md) › Architecture
+
+# Architecture
+
+> **Nguyên tắc**: Đọc file này để hiểu toàn bộ framework trước khi đọc bất kỳ file chi tiết nào.
+
+Cách framework được xây dựng: 6 lớp runtime, build pipeline `*.tmpl → *.md → core/`, module plug-in system, hook data-protection, và sub-agent orchestration.
+
+## Mục lục
+
+- [Layer diagram (L0 → L5)](#layer-diagram-l0--l5)
+- [Data flow — một command chạy như thế nào](#data-flow--một-command-chạy-như-thế-nào)
+- [Build system](#build-system)
+- [Module plug-in system](#module-plug-in-system)
+- [Hook system — data protection](#hook-system--data-protection)
+- [Sub-agent orchestration](#sub-agent-orchestration)
+- [Directory map](#directory-map)
+- [Maintenance guide](#maintenance-guide)
+
+---
+
+## Layer diagram (L0 → L5)
+
+Mỗi command chạy qua 6 lớp, từ bảo vệ dữ liệu đến sinh artifact:
+
+```
+LAYER 0 — PROTECTION                              (luôn chạy trước)
+  hooks/data-guard.js     → PreToolUse hook: chặn đọc file nhạy cảm
+  rules/data-protection.md → quy tắc declarative cho AI agent
+                          │ safe ↓   blocked → ✋ STOP
+LAYER 1 — ENTRY POINT                             (user trigger)
+  commands/*.tmpl          (slash commands: /generate-bdd, /generate-code, …)
+  skills/*/SKILL.tmpl      (auto-trigger theo description match)
+                          │ cả hai build bởi bin/build.js
+LAYER 2 — SHARED STEPS                            (DRY, injected)
+  steps/gate.md            → resolve target file + CHECKPOINT
+  steps/context-loader.md  → load project config + rules
+  steps/report-footer.md   → standard output format
+  Injected ở build time qua {{include:steps/X.md}}  (*.tmpl → *.md, gitignored)
+                          │ context loaded
+LAYER 3 — PROJECT CONTEXT                 (đọc từ consumer project)
+  .agent/project-context.yaml  → paths, tech_stack, domains
+  CLAUDE.md (root)             → umbrella-wide shared rules (base layer)
+  {service_root}/CLAUDE.md     → service architecture + coding standards (overlay, wins)
+  rules/data-protection.md     → AI không được đọc gì
+  .agent/modules/{stack}/      → stack rules (plug-in, optional)
+                          │ context-aware
+LAYER 4 — EXECUTION                               (command logic)
+  Discovery   /define-product
+  PRD / BDD   /generate-prd · /refine-prd · /generate-bdd · /generate-tech-docs
+  Code        /generate-code · /review-code
+  Dev check   /dev-gen-test · /dev-run-test · /dev-smoke-test  → set dev_selftest
+  QC suite    /qc-analyze → /qc-plan → /qc-design-test → /qc-review →
+              /qc-run-test → /qc-report                        → set qc_status
+  Trace/Debug /validate-traces · /fix-bug · /debug
+                          │
+LAYER 5 — OUTPUT                          (artifacts in consumer proj)
+  Spec module (cross-team, via {spec_source}):
+    specs/product-definition/ · specs/prd/ · specs/bdd/
+    specs/tech-docs/ (API contract) · .living-docs/ (gitignored)
+  Service submodule (per-service):
+    src/ · .trace/*.tsv (authoritative, committed) · .agent/review/
+  QC automation outputs:
+    QC test cases / scripts (Python pytest-playwright, Page Object)
+    → QC analysis / test-cases ghi vào {qc_dir}/{UC-ID}/ (mặc định docs/,
+      visible — KHÔNG nằm trong .agent/)
+    → guides per-layer ở skills/qc/<stage>/ · qc_status trong .trace/*.tsv
+```
+
+> **Dev self-check vs QC chính thức:** `/dev-*` set `dev_selftest` (smoke, dev tự kiểm code của mình); 6 lệnh `/qc-*` là QC automation pipeline CHÍNH THỨC (port từ agent của team QC; QC repo nay chỉ còn reference) → set `qc_status`. Hai tín hiệu **orthogonal**, cả hai surface trong Living Docs. Chi tiết: [traceability.md](traceability.md).
+
+---
+
+## Data flow — một command chạy như thế nào
+
+Ví dụ `/generate-bdd specs/prd/payment/PAY-01.md`:
+
+```
+User types: /generate-bdd specs/prd/payment/PAY-01.md
+  │
+[L0] data-guard.js check tool calls real-time → đọc .env/*.key → BLOCK + warn
+  │
+[L1] commands/generate-bdd.md (assembled từ .tmpl + injected steps) được Claude đọc
+  │
+[L2] gate.md → resolve file path từ $ARGUMENTS
+     context-loader.md → đọc project-context.yaml, CLAUDE.md,
+                         rules/data-protection.md, modules/{stack}/stack-profile.yaml
+  │
+[L3] Claude biết: tech_stack, domains, architecture rules, sensitive files, stack patterns
+  │
+[L4] generate-bdd logic: đọc PRD → extract UC/BR/AC → apply BDD rules R1–R10
+  │
+[L5] Output: specs/bdd/payment/PAY-01-UC1.feature
+```
+
+Chi tiết về step-architecture (gate / context-loader / report-footer) và sub-agent model: xem [pipeline.md](pipeline.md#command-internals--step-architecture).
+
+---
+
+## Build system
+
+`*.tmpl` (committed) được assemble thành `*.md` (gitignored) bởi `bin/build.js`:
+
+```
+Source (committed)                Build output (gitignored)
+commands/*.tmpl       ──┐
+skills/**/SKILL.tmpl  ──┤  node bin/build.js  →  commands/*.md · skills/**/SKILL.md
+steps/*.md (shared)   ──┘
+
+Trigger:
+  npm run build         ← manual
+  prepublishOnly hook   ← auto trước npm publish
+  bin/index.js install  ← auto khi user chạy npx
+```
+
+> Build output cũng bao gồm `core/` — bản distributable được copy vào `.agent/` của consumer khi `--init`.
+
+---
+
+## Module plug-in system
+
+Stack module là plug-in tùy chọn: cài qua `--module`, đọc ở runtime bởi `context-loader.md`.
+
+```
+Available modules (modules/):
+  java-spring, angular, react, nextjs, vue, nuxt, dotnet, golang,
+  php-laravel, flutter, react-native, ios-swiftui, android-compose,
+  context-engineering, qc-playwright
+
+Usage:
+  npx @anhth2/spec-driven-dev-plugin --module java-spring
+    └─ copies modules/java-spring/ → consumer/.agent/modules/java-spring/
+
+Runtime, context-loader.md đọc:
+  .agent/modules/{tech_stack.module}/stack-profile.yaml
+  .agent/modules/{tech_stack.module}/architecture-snippets/
+```
+
+> **`qc-playwright`** là stack module cho native QC pipeline (`/qc-run-test`, `/qc-report`) — Python + pytest-playwright + Page Object — **ĐỘC LẬP** với dev implementation module (java-spring / react / flutter / …). Per-layer guides ở `skills/qc/<stage>/`. Danh sách module đầy đủ: [../05-reference/modules.md](../05-reference/modules.md).
+
+---
+
+## Hook system — data protection
+
+```
+Consumer project setup:
+  .claude/settings.json   ← registers hook (template)
+  hooks/data-guard.js     ← copied khi install
+
+Runtime — mỗi tool use (Read, Write, Edit, Bash):
+  data-guard.js checks:
+    .env* · *.key · *.pem · *secret* · *password* · *credential*
+    application-prod.* · appsettings.Production.*
+       │
+    safe → allow      blocked → exit(2) + warn user
+```
+
+---
+
+## Sub-agent orchestration
+
+Khi một command quá nặng cho single context window, orchestrator spawn các sub-agent độc lập (mỗi agent có context window riêng):
+
+```
+Main session (orchestrator — lightweight, chỉ coordinate)
+  ├─ spawn spec-agent   ──→ /refine-prd analysis      → returns findings.yaml
+  ├─ spawn codegen-agent ──→ /generate-code UC1        → returns src/ changes
+  └─ spawn test-agent   ──→ /dev-gen-test UC1          → returns self-check test files
+```
+
+**Lợi ích:** main session không bị bloat bởi large file reads · mỗi agent focus 1 task, ít hallucination · parallel cho nhiều UC.
+
+Pattern này được hiện thực hóa qua `steps/spawn-agent.md` và tự kích hoạt cho `/generate-bdd`, `/generate-code`, `/dev-gen-test` khi PRD vượt ngưỡng phức tạp (> 3 UC hoặc > 300 dòng). Chi tiết flow + tiết kiệm context: [pipeline.md](pipeline.md#spawn-agentmd--sub-agent-orchestration).
+
+---
+
+## Directory map
+
+```
+spec-driven-dev/
+├── docs/                    ← Toàn bộ tài liệu (bắt đầu ở docs/README.md)  ◀◀◀
+│   ├── 01-getting-started/
+│   ├── 02-guides/
+│   ├── 03-concepts/         ← file này (architecture.md)
+│   ├── 04-operations/
+│   └── 05-reference/
+├── bin/
+│   ├── build.js             ← assembles *.tmpl → *.md
+│   └── index.js             ← npm installer + hook installer
+├── commands/
+│   └── *.tmpl               ← slash commands
+├── hooks/
+│   ├── data-guard.js        ← PreToolUse sensitive file protection
+│   └── settings.json        ← hook registration template
+├── modules/
+│   └── {stack}/             ← java-spring, react, …, qc-playwright
+│       ├── module.yaml
+│       ├── stack-profile.yaml
+│       └── architecture-snippets/
+├── rules/
+│   ├── data-protection.md   ← what AI must NEVER read/write
+│   └── workflow.md          ← general AI behavior rules
+├── skills/
+│   ├── {name}/SKILL.tmpl    ← Claude plugin skills
+│   └── qc/<stage>/          ← per-layer QC automation guides
+├── steps/
+│   ├── gate.md              ← shared: file resolve + checkpoint
+│   ├── context-loader.md    ← shared: load all project context
+│   ├── spawn-agent.md       ← shared: sub-agent orchestration
+│   ├── capture-lesson.md    ← shared: record a guardrail (/learn etc.)
+│   └── report-footer.md     ← shared: standard output format
+└── templates/
+    ├── project-context.yaml ← consumer project config template
+    ├── architecture.template.md
+    └── platform-guide.template.md
+```
+
+> **Build output (gitignored):** `commands/*.md`, `skills/**/SKILL.md`, và `core/`. Consumer-side tester artifacts nằm trong shared spec repo tại `feedback/bug-reports/` và `feedback/bdd-proposals/`.
+
+> **Umbrella mode — API contract (tech-docs) là cross-team artifact:** khi `setup.spec_source` được set, tech-docs LUÔN route về `{spec_source}/specs/tech-docs/` (giống PRD / design-spec / domain-knowledge), KHÔNG per-service — để FE/App đọc contract qua spec submodule ở `/generate-code --phase=integration`. Chỉ khi không có `spec_source` thì tech-docs mới nằm per-service.
+
+> **Living Docs / trace data location:** `.trace/*.tsv` của mỗi service là **authoritative** và commit trong chính service submodule. Canonical report (`trace-report.json` + TSV mirror namespaced) sinh vào spec module tại `{spec_source}/.living-docs/` (gitignored), cộng một panel mirror cục bộ tại `./.trace`. Chi tiết: [traceability.md](traceability.md#living-docs--canonical-trong-spec-module--panel-mirror).
+
+---
+
+## Maintenance guide
+
+| Muốn thay đổi gì | Sửa file nào |
+|------------------|-------------|
+| Logic của 1 command cụ thể | `commands/{name}.tmpl` |
+| Logic của 1 skill cụ thể | `skills/{name}/SKILL.tmpl` |
+| Gate / checkpoint pattern | `steps/gate.md` |
+| Context loading | `steps/context-loader.md` |
+| Report format | `steps/report-footer.md` |
+| Sensitive file patterns | `hooks/data-guard.js` + `rules/data-protection.md` |
+| Stack-specific rules | `modules/{stack}/stack-profile.yaml` |
+| QC automation rules (per-layer) | `skills/qc/<stage>/` + `modules/qc-playwright/` |
+| Project setup template | `templates/project-context.yaml` |
+| Build system | `bin/build.js` |
+| Installer | `bin/index.js` |
+
+Sau khi sửa bất kỳ `.tmpl` hoặc `steps/*.md`:
+```bash
+npm run build   # regenerate tất cả *.md
+```