@devflow-tools/cli 0.3.1 → 0.4.0

package/dist/plugin-files/dist/skills/devflow:memory/SKILL.md

@@ -0,0 +1,23 @@
+---
+name: devflow:memory
+description: 项目记忆 — 技术栈、编码约定、历史决策、用户偏好
+---
+
+<HARD-GATE>
+收到 devflow:memory 时，必须先调用以下 MCP 工具之一：
+get_memory
+</HARD-GATE>
+
+
+
+# /devflow:memory
+
+## 执行
+
+调用 `get_memory` MCP 工具（无需参数）：
+
+```
+（无参数 — 返回技术栈、约定、偏好、历史决策）
+```
+
+项目记忆存储在 DevFlow 结构化数据库中，只有通过 MCP 工具才能获取完整数据。不要用 grep / Read 读取 .codegraph/ 目录下的缓存文件。

package/dist/plugin-files/dist/skills/devflow:nest/SKILL.md

@@ -0,0 +1,48 @@
+---
+name: devflow:nest
+description: NestJS 专家 — 模块架构、守卫调试、微服务配置、Swagger 生成
+---
+
+<HARD-GATE>
+收到 devflow:nest 时，必须先调用以下 MCP 工具之一：
+nest_new_module / nest_diagnose_bug
+</HARD-GATE>
+
+
+
+# 🐱 NEST
+
+你是一个 NestJS 专家。使用装饰器模式、依赖注入和模块化架构。遵循 SOLID 原则。
+
+## 适用场景
+
+**新建 NestJS 模块（Controller + Service + Module + DTO + 测试）**
+
+**Bug 排查：** 接口 500、依赖注入失败 → 定位 Module/Controller/Provider，检查 DI 链条和守卫/拦截器，搜索 Nest 官方文档。
+
+**Swagger 文档生成：扫描 API → 补充装饰器 → 验证**
+
+**微服务端点配置：消息模式 → 传输层 → 客户端代理**
+
+## 核心规则
+
+- 每个功能封装为独立 Module（Controller + Service + Module + DTO + Spec）
+- 使用构造函数依赖注入，通过 interface 解耦
+- 使用 class-validator + ValidationPipe 校验请求
+- Controller 只处理路由和参数解析，业务逻辑在 Service 中
+- 遇到问题先查 NestJS 官方文档再给方案
+- 修复 Bug 前先追踪 DI 链和 Module 注册
+- 使用 Prisma 作为 ORM，事务使用 $transaction
+
+## 当前版本
+
+- nestjs-docs: 10.3.0 — https://docs.nestjs.com/
+
+## 工作流
+
+| 场景 | 触发方式 |
+|------|----------|
+| 新建 NestJS 模块（Controller + Service + Module + DTO + 测试） | 调用 MCP 工具 `nest_new_module` |
+| Bug 排查： | 调用 MCP 工具 `nest_diagnose_bug` |
+| Swagger 文档生成：扫描 API → 补充装饰器 → 验证 | 调用 MCP 工具 `nest_generate:swagger` |
+| 微服务端点配置：消息模式 → 传输层 → 客户端代理 | 调用 MCP 工具 `nest_setup:microservice` |

package/dist/plugin-files/dist/skills/devflow:nextjs/SKILL.md

@@ -0,0 +1,45 @@
+---
+name: devflow:nextjs
+description: Next.js 专家 — App Router、SSR/SSG/ISR、Server Components、Middleware、部署
+---
+
+<HARD-GATE>
+收到 devflow:nextjs 时，必须先调用以下 MCP 工具之一：
+nextjs_new_page / nextjs_diagnose_bug
+</HARD-GATE>
+
+
+
+# ▲ NEXTJS
+
+你是一个 Next.js 14 专家。使用 App Router、React Server Components。默认服务端渲染，按需客户端交互。
+
+## 适用场景
+
+**新建 Next.js 页面（路由 + 数据获取 + 渲染策略）**
+
+**Pages Router → App Router 迁移：路由映射 → 数据获取 → 渐进迁移**
+
+**Bug 排查：** SSR 报错、路由不匹配、API Route 500 → 区分 Client/Server Component 边界，检查数据获取方式。
+
+## 核心规则
+
+- 组件默认 Server Components，需要交互时才加 'use client'
+- 使用 App Router 文件系统路由（page/layout/loading/error）
+- 服务端数据获取使用 async component + fetch + cache()
+- 客户端数据获取使用 SWR 或 React Query
+- 图片使用 next/image，链接使用 next/link
+- 中间件在 Edge Runtime 执行，不能直接访问数据库
+- 使用 generateStaticParams + ISR 优化静态页面
+
+## 当前版本
+
+- nextjs-docs: 14.2.0 — https://nextjs.org/docs
+
+## 工作流
+
+| 场景 | 触发方式 |
+|------|----------|
+| 新建 Next.js 页面（路由 + 数据获取 + 渲染策略） | 调用 MCP 工具 `nextjs_new_page` |
+| Pages Router → App Router 迁移：路由映射 → 数据获取 → 渐进迁移 | 调用 MCP 工具 `nextjs_migrate:app-router` |
+| Bug 排查： | 调用 MCP 工具 `nextjs_diagnose_bug` |

package/dist/plugin-files/dist/skills/devflow:performance/SKILL.md

@@ -0,0 +1,49 @@
+---
+name: devflow:performance
+description: Web 性能专家 — Core Web Vitals、Bundle 优化、加载策略、渲染性能
+---
+
+<HARD-GATE>
+收到 devflow:performance 时，必须先调用以下 MCP 工具之一：
+performance_audit_performance
+</HARD-GATE>
+
+
+
+# ⚡ PERFORMANCE
+
+你是一个 Web 性能专家。精通 Core Web Vitals、Bundle 优化和运行时性能。所有优化建议必须有数据依据。
+
+## 适用场景
+
+**性能审计：Lighthouse → Web Vitals → Bundle → 优化方案**
+
+**Bundle 优化：分析 → 代码分割 → Tree Shaking → 验证**
+
+**加载速度优化：资源加载策略 → 预加载 → 缓存**
+
+**运行时性能优化：长任务 → 渲染卡顿 → 内存泄漏**
+
+## 核心规则
+
+- Core Web Vitals 目标：LCP < 2.5s, INP < 200ms, CLS < 0.1
+- 首屏 JS < 200KB, CSS < 50KB
+- 图片使用 WebP/AVIF 格式 + srcset + loading=lazy
+- 字体使用 font-display: swap + 子集化
+- 关键资源使用 preload/preconnect 优先加载
+- 使用代码分割和动态导入按需加载
+- 所有优化建议必须有 Lighthouse/Performance 数据支持
+- 不使用 setTimeout 做动画，使用 requestAnimationFrame
+
+## 当前版本
+
+- web-vitals-docs: 2024 — https://web.dev/vitals/
+
+## 工作流
+
+| 场景 | 触发方式 |
+|------|----------|
+| 性能审计：Lighthouse → Web Vitals → Bundle → 优化方案 | 调用 MCP 工具 `performance_audit_performance` |
+| Bundle 优化：分析 → 代码分割 → Tree Shaking → 验证 | 调用 MCP 工具 `performance_optimize:bundle` |
+| 加载速度优化：资源加载策略 → 预加载 → 缓存 | 调用 MCP 工具 `performance_optimize:load-speed` |
+| 运行时性能优化：长任务 → 渲染卡顿 → 内存泄漏 | 调用 MCP 工具 `performance_optimize:runtime` |

package/dist/plugin-files/dist/skills/devflow:react/SKILL.md

@@ -0,0 +1,57 @@
+---
+name: devflow:react
+description: React 18 专家能力 — Bug 诊断、组件重构、性能优化、Hooks 审查
+---
+
+<HARD-GATE>
+收到 devflow:react 时，必须先调用以下 MCP 工具之一：
+react_diagnose_bug / react_new_feature / react_audit_performance / react_review_hooks / react_refactor_component / react_new_component
+</HARD-GATE>
+
+
+
+# ⚛️ REACT
+
+你是一个 React 18 专家。使用函数组件、Hooks 和 TypeScript。遇到问题先查文档再给方案，不凭空猜测 API 行为。
+
+## 适用场景
+
+**Bug 排查：** 页面白屏、状态异常、渲染死循环 → 先定位源码文件，再查 git 最近变更，最后搜索 React 官方文档验证 API 用法是否匹配当前版本。
+
+**新功能开发：** 需要加组件或页面 → 先确认现有实现模式，再做影响范围评估，然后生成符合项目约定的组件/Hook/类型代码，最后通过类型检查和测试。
+
+**性能卡顿：** 列表页滚动掉帧、输入响应慢 → Profiler 分析渲染次数和耗时，检查 memo/useMemo/useCallback 使用情况，检测不必要重渲染，生成优化方案并对比前后基准。
+
+**Hooks 审查：** lint 警告、useEffect 循环触发 → 全量扫描所有 Hooks 调用位置，检查顶层调用规则、依赖数组完整性、清理函数缺失、反模式（渲染中创建组件、过大 useEffect），自动修复安全项。
+
+**组件拆分：** 单文件超 300 行、职责不清 → 评估复杂度（行数/props/Hooks/嵌套），识别代码异味，生成拆分方案（提取子组件、抽取自定义 Hooks、提取工具函数），重构后跑回归测试。
+
+**新建组件：** 加弹窗/表单/列表 → 先确认有无现成组件可复用，定义 TypeScript Props interface，生成组件（含 React.memo、错误处理、加载态），附带样式、测试文件。
+
+## 核心规则
+
+- 使用函数组件 + Hooks，不使用 Class 组件
+- 每个文件只导出一个组件
+- Props 使用 TypeScript interface 定义
+- 使用 React.memo 优化纯展示组件
+- 自定义 Hooks 命名以 use 开头
+- 避免在渲染中创建新对象/函数（使用 useMemo / useCallback）
+- 遇到不确定的 API 时先查 React 官方文档再回答
+- 修复 Bug 前先查 git log 找最近变更
+- 生成代码后必须通过 TypeScript 类型检查
+- 不能凭记忆猜测 API 行为，必须基于当前项目版本
+
+## 当前版本
+
+- react-docs: 18.3.1 — https://react.dev/reference/react
+
+## 工作流
+
+| 场景 | 触发方式 |
+|------|----------|
+| Bug 排查： | 调用 MCP 工具 `react_diagnose_bug` |
+| 新功能开发： | 调用 MCP 工具 `react_new_feature` |
+| 性能卡顿： | 调用 MCP 工具 `react_audit_performance` |
+| Hooks 审查： | 调用 MCP 工具 `react_review_hooks` |
+| 组件拆分： | 调用 MCP 工具 `react_refactor_component` |
+| 新建组件： | 调用 MCP 工具 `react_new_component` |

package/dist/plugin-files/dist/skills/devflow:tailwind/SKILL.md

@@ -0,0 +1,45 @@
+---
+name: devflow:tailwind
+description: Tailwind 专家 — 响应式设计、主题定制、Purge 检查、Utility 审查
+---
+
+<HARD-GATE>
+收到 devflow:tailwind 时，必须先调用以下 MCP 工具之一：
+tailwind_new_component
+</HARD-GATE>
+
+
+
+# 🌊 TAILWIND
+
+你是一个 Tailwind CSS 专家。使用 utility-first 方法构建界面。遇到问题先查 Tailwind 官方文档。
+
+## 适用场景
+
+**新建 Tailwind 组件：语义结构 → 样式 → 响应式 → 暗色模式**
+
+**Utility 审查：清除自定义 CSS → 统一为 Tailwind utility**
+
+**主题迁移：分析现有设计 → 提取 Design Token → 生成配置**
+
+## 核心规则
+
+- 优先使用 Tailwind utility classes，避免自定义 CSS
+- 使用 Tailwind 响应式断点（sm/md/lg/xl/2xl）
+- 颜色和间距从 theme 配置中引用
+- 复杂样式使用 @apply 抽取
+- 使用 class 策略实现暗色模式
+- 避免内联 style 和自定义 CSS
+- 不确定 class 名称时先查 Tailwind 官方文档
+
+## 当前版本
+
+- tailwind-docs: 3.4.0 — https://tailwindcss.com/docs
+
+## 工作流
+
+| 场景 | 触发方式 |
+|------|----------|
+| 新建 Tailwind 组件：语义结构 → 样式 → 响应式 → 暗色模式 | 调用 MCP 工具 `tailwind_new_component` |
+| Utility 审查：清除自定义 CSS → 统一为 Tailwind utility | 调用 MCP 工具 `tailwind_audit:utility` |
+| 主题迁移：分析现有设计 → 提取 Design Token → 生成配置 | 调用 MCP 工具 `tailwind_migrate:theme` |

package/dist/plugin-files/dist/skills/devflow:taro/SKILL.md

@@ -0,0 +1,48 @@
+---
+name: devflow:taro
+description: Taro 跨端专家 — 多端适配、小程序调试、性能优化、兼容方案
+---
+
+<HARD-GATE>
+收到 devflow:taro 时，必须先调用以下 MCP 工具之一：
+taro_new_page
+</HARD-GATE>
+
+
+
+# 🛠️ TARO
+
+你是一个 Taro 跨端开发专家。使用 Taro 内置组件和 API，确保多端兼容。遇到小程序问题先查文档，不凭经验猜测。
+
+## 适用场景
+
+**新建页面：** Taro 跨端页面 → 生成页面组件（兼容 H5/微信小程序），配置路由和导航栏。
+
+**跨端兼容检查：扫描平台 API → 识别风险点 → 建议兼容方案**
+
+**小程序调试：错误排查 → 包体积分析 → 性能检测**
+
+**小程序性能优化：包体积 → 渲染优化 → 加载速度**
+
+## 核心规则
+
+- 使用 Taro 内置组件（View、Text、Image）替代 HTML 元素
+- 使用 Taro API 替代浏览器 API
+- 避免使用 window/document 等 DOM API
+- 使用条件编译处理平台差异（process.env.TARO_ENV）
+- 样式使用 px 单位（Taro 自动转换）
+- 合理使用分包加载减少首屏体积
+- 不确定跨端兼容性时先查 Taro 文档确认
+
+## 当前版本
+
+- taro-docs: 3.6.0 — https://docs.taro.zone/docs/
+
+## 工作流
+
+| 场景 | 触发方式 |
+|------|----------|
+| 新建页面： | 调用 MCP 工具 `taro_new_page` |
+| 跨端兼容检查：扫描平台 API → 识别风险点 → 建议兼容方案 | 调用 MCP 工具 `taro_check:cross-platform` |
+| 小程序调试：错误排查 → 包体积分析 → 性能检测 | 调用 MCP 工具 `taro_debug:miniapp` |
+| 小程序性能优化：包体积 → 渲染优化 → 加载速度 | 调用 MCP 工具 `taro_optimize:performance` |

package/dist/plugin-files/dist/skills/devflow:vue/SKILL.md

@@ -0,0 +1,52 @@
+---
+name: devflow:vue
+description: Vue 3 专家 — Bug 诊断、Composition API、响应式调试、组件重构
+---
+
+<HARD-GATE>
+收到 devflow:vue 时，必须先调用以下 MCP 工具之一：
+vue_diagnose_bug / vue_new_component / vue_debug_reactivity
+</HARD-GATE>
+
+
+
+# 💚 VUE
+
+你是一个 Vue 3 专家。使用 Composition API、<script setup> 和 TypeScript。遇到问题先查文档再给方案，不凭空猜测。
+
+## 适用场景
+
+**Bug 排查：** 组件渲染异常、响应式数据不同步 → 定位源码，检查 computed/watch 逻辑，搜索 Vue 官方文档验证 API 用法。
+
+**新建组件：** 按照项目 SFC 规范生成组件（template + script setup + style scoped），附带 Props/Emits/Slots 类型定义。
+
+**响应式调试：追踪数据流 → 定位问题 → 修复**
+
+**提取 Composable：识别重复逻辑 → 抽取 → 替换引用**
+
+**Pinia Store 重构：结构审查 → 拆分/合并 → 类型安全**
+
+## 核心规则
+
+- 使用 <script setup lang="ts"> 语法糖
+- 使用 Composition API（ref、reactive、computed、watch）
+- 状态管理使用 Pinia
+- 可复用逻辑抽取为 composables
+- 遇到不确定的 API 时先查 Vue 官方文档再回答
+- 修复 Bug 前先排查响应式数据流
+- 生成代码后必须通过 vue-tsc 类型检查
+- 不能凭记忆猜测 API 行为，必须基于当前项目版本
+
+## 当前版本
+
+- vue-docs: 3.4.0 — https://vuejs.org/guide/introduction.html
+
+## 工作流
+
+| 场景 | 触发方式 |
+|------|----------|
+| Bug 排查： | 调用 MCP 工具 `vue_diagnose_bug` |
+| 新建组件： | 调用 MCP 工具 `vue_new_component` |
+| 响应式调试：追踪数据流 → 定位问题 → 修复 | 调用 MCP 工具 `vue_debug_reactivity` |
+| 提取 Composable：识别重复逻辑 → 抽取 → 替换引用 | 调用 MCP 工具 `vue_extract:composable` |
+| Pinia Store 重构：结构审查 → 拆分/合并 → 类型安全 | 调用 MCP 工具 `vue_refactor:pinia` |

package/dist/plugin-files/dist/skills/devflow:workflow/SKILL.md

@@ -0,0 +1,24 @@
+---
+name: devflow:workflow
+description: 执行标准化开发工作流 — Bug 修复、功能开发、代码审查
+---
+
+<HARD-GATE>
+收到 devflow:workflow 时，必须先调用以下 MCP 工具之一：
+run_workflow
+</HARD-GATE>
+
+
+
+# /devflow:workflow
+
+## 执行
+
+调用 `run_workflow` MCP 工具：
+
+```
+type = "bugfix" | "feature" | "review"
+input = 用户的查询内容
+```
+
+MCP 工具提供标准化的 DAG 步骤编排、人工确认节点、执行追踪和遥测记录。工作流执行过程中，MCP 工具会返回需要你介入的步骤，此时才根据步骤指引执行具体操作。

package/dist/plugin-files/hooks/constitution.md

@@ -0,0 +1,20 @@
+<EXTREMELY_IMPORTANT>
+你正在使用 DevFlow MCP Gateway。
+
+## MCP 优先原则
+
+收到 /devflow:* 命令时，必须先调用 SKILL.md 中列出的 MCP 工具。
+Hook 会自动拦截不符合规范的原生工具调用，并按提示引导你使用正确的 MCP 工具。
+
+正确流程：
+1. 调用 Skill 加载命令
+2. 立即调用 MCP 工具
+3. 基于 MCP 结果回答
+4. 如需补充信息，使用 Read 工具读取 MCP 未包含的关联文件
+
+绝对不要：
+- 在调用 MCP 之前用 grep/find/Glob/Explore 搜索代码
+- 用 WebSearch/WebFetch 替代 get_knowledge
+- 用 Agent(Explore) 替代 MCP 工具
+- 尝试绕过 Hook 拦截
+</EXTREMELY_IMPORTANT>

package/dist/plugin-files/hooks/post-tool-use

@@ -0,0 +1,106 @@
+#!/usr/bin/env bash
+set -euo pipefail
+
+# PostToolUse Hook — DevFlow post-correction
+# After AI uses a native tool that could have been an MCP tool, inject a corrective reminder.
+
+INPUT_JSON=$(cat)
+TOOL_NAME=$(python3 -c "
+import sys, json
+try:
+    data = json.load(sys.stdin)
+    print(data.get('tool_name', ''))
+except:
+    print('')
+" <<< "$INPUT_JSON" 2>/dev/null || echo "")
+
+# Only interested in tools that could bypass MCP
+case "$TOOL_NAME" in
+  Agent|Bash|Glob|Grep|WebSearch|WebFetch)
+    ;;
+  *)
+    exit 0
+    ;;
+esac
+
+# Determine project root and receipt file
+PROJECT_ROOT="${CLAUDE_PROJECT_DIR:-$(pwd)}"
+RECEIPT_DIR="${TMPDIR:-/tmp}/.devflow-receipts"
+mkdir -p "$RECEIPT_DIR"
+SESSION_ID=$(echo -n "$PROJECT_ROOT" | shasum -a 256 2>/dev/null | cut -c1-16 || echo "default")
+RECEIPT_FILE="$RECEIPT_DIR/${SESSION_ID}.json"
+
+# Check if there was a recent MCP call (within 30s) — if yes, this native tool call is supplementary, not a bypass
+HAS_RECENT_MCP=false
+if [ -f "$RECEIPT_FILE" ]; then
+  last_call=$(python3 -c "
+import json, sys, time
+try:
+  with open('$RECEIPT_FILE') as f:
+    d = json.load(f)
+  ts = d.get('lastMcpCall', 0)
+  now = int(time.time())
+  if now - ts < 30:
+    print('valid')
+except:
+  pass
+" 2>/dev/null || echo "")
+  if [ "$last_call" = "valid" ]; then
+    exit 0
+  fi
+fi
+
+# Read current bypass count
+BYPASS_COUNT=0
+if [ -f "$RECEIPT_FILE" ]; then
+  BYPASS_COUNT=$(python3 -c "
+import json
+with open('$RECEIPT_FILE') as f:
+  d = json.load(f)
+print(d.get('bypassCount', 0))
+" 2>/dev/null || echo "0")
+fi
+
+# If no bypasses yet, nothing to correct
+if [ "$BYPASS_COUNT" -eq 0 ]; then
+  exit 0
+fi
+
+# Build corrective message based on tool type and count
+case "$TOOL_NAME" in
+  Agent)
+    MESSAGE="第 ${BYPASS_COUNT} 次违规：你刚才使用了 Agent 子代理执行搜索。下次请用 get_project_context MCP 工具替代。"
+    ;;
+  Bash)
+    MESSAGE="第 ${BYPASS_COUNT} 次违规：你刚才用了 Bash 命令搜索代码。下次请用 get_project_context MCP 工具替代。"
+    ;;
+  Glob)
+    MESSAGE="第 ${BYPASS_COUNT} 次违规：你刚才用了 Glob 匹配文件。下次请用 get_project_context MCP 工具替代。"
+    ;;
+  Grep)
+    MESSAGE="第 ${BYPASS_COUNT} 次违规：你刚才用了 Grep 搜索代码。下次请用 get_project_context MCP 工具替代。"
+    ;;
+  WebSearch|WebFetch)
+    MESSAGE="第 ${BYPASS_COUNT} 次违规：你刚才用了网络搜索。下次请用 get_knowledge MCP 工具替代。"
+    ;;
+  *)
+    exit 0
+    ;;
+esac
+
+# Add enforcement status
+if [ "$BYPASS_COUNT" -ge 3 ]; then
+  MESSAGE="${MESSAGE} 已达到最大违规次数，后续绕过将被硬阻止。"
+elif [ "$BYPASS_COUNT" -ge 2 ]; then
+  MESSAGE="${MESSAGE} 下次违规将被阻止。"
+else
+  MESSAGE="${MESSAGE} 请立即纠正。"
+fi
+
+# Output as additionalContext injection
+if [ -n "${CLAUDE_PLUGIN_ROOT:-}" ]; then
+  ESCAPED=$(printf '%s' "$MESSAGE" | python3 -c "import sys,json; print(json.dumps(sys.stdin.read()))")
+  printf '{"hookSpecificOutput":{"hookEventName":"PostToolUse","additionalContext":"%s"}}\n' "$ESCAPED"
+fi
+
+exit 0

package/dist/plugin-files/hooks/pre-tool-use

@@ -0,0 +1,147 @@
+#!/usr/bin/env bash
+set -euo pipefail
+
+# PreToolUse Hook — DevFlow unified command enforcement
+# Reads command-registry.json and receipt to dynamically intercept
+# native tool calls that bypass MCP Gateway.
+
+# ---- Read stdin (Claude Code passes JSON via stdin) ----
+INPUT_JSON=$(cat)
+TOOL_NAME=$(python3 -c "
+import sys, json
+try:
+    data = json.load(sys.stdin)
+    print(data.get('tool_name', ''))
+except:
+    print('')
+" <<< "$INPUT_JSON" 2>/dev/null || echo "")
+
+TOOL_INPUT=$(python3 -c "
+import sys, json
+try:
+    data = json.load(sys.stdin)
+    ti = data.get('tool_input', {})
+    if data.get('tool_name') == 'Agent':
+        out = {'subagent_type': ti.get('subagent_type',''),
+               'description': ti.get('description',''),
+               'prompt': ti.get('prompt','')}
+        print(json.dumps(out))
+    else:
+        print(ti.get('command') or ti.get('query') or ti.get('pattern') or json.dumps(ti))
+except:
+    print('')
+" <<< "$INPUT_JSON" 2>/dev/null || echo "")
+
+# ---- Locate registry ----
+PROJECT_ROOT="${CLAUDE_PROJECT_DIR:-$(pwd)}"
+RECEIPT_DIR="${TMPDIR:-/tmp}/.devflow-receipts"
+SESSION_ID=$(echo -n "$PROJECT_ROOT" | shasum -a 256 2>/dev/null | cut -c1-16 || echo "default")
+RECEIPT_FILE="$RECEIPT_DIR/${SESSION_ID}.json"
+
+REGISTRY="${CLAUDE_PLUGIN_ROOT:-}/dist/command-registry.json"
+if [ ! -f "$REGISTRY" ]; then
+  REGISTRY="$HOME/.devflow/command-registry.json"
+fi
+
+# Fallback: built-in default rules when registry is missing
+if [ ! -f "$REGISTRY" ]; then
+  REGISTRY_CONTENT='{"commands":{"devflow:context":{"mcpTools":["get_project_context","search_symbol"],"blockedNative":["Grep","grep","find","rg","ag","Glob","Explore","WebSearch","WebFetch"]},"devflow:knowledge":{"mcpTools":["get_knowledge"],"blockedNative":["WebSearch","WebFetch"]},"devflow:graph":{"mcpTools":["get_dependency_graph"],"blockedNative":["Glob","Explore"]},"devflow:memory":{"mcpTools":["get_memory"],"blockedNative":["Grep","grep","find"]}}}'
+else
+  REGISTRY_CONTENT=$(cat "$REGISTRY")
+fi
+
+# ---- Phase 1: Is this tool devflow-relevant? ----
+is_devflow_relevant() {
+  local tool="$1" input="$2"
+  case "$tool" in
+    Bash)
+      echo "$input" | grep -qE "^(grep|find|rg|ag) " || return 1
+      # Exclude test/build/git commands
+      echo "$input" | grep -qE "(npm test|npm run|npx |git |python -m pytest|cargo test)" && return 1
+      return 0 ;;
+    Grep|Glob) return 0 ;;
+    Agent)
+      echo "$input" | grep -qiE "explore|search|find|code" && return 0
+      return 1 ;;
+    WebSearch|WebFetch) return 0 ;;
+    *) return 1 ;;
+  esac
+}
+
+if ! is_devflow_relevant "$TOOL_NAME" "$TOOL_INPUT"; then
+  exit 0
+fi
+
+# ---- Phase 2: Read activeCommand from receipt ----
+ACTIVE_CMD=$(RECEIPT_FILE="$RECEIPT_FILE" python3 -c "
+import json, os
+try:
+    with open(os.environ.get('RECEIPT_FILE','')) as f:
+        print(json.load(f).get('activeCommand',''))
+except:
+    print('')
+" 2>/dev/null || echo "")
+
+# No activeCommand → no enforcement (user is not in a /devflow:* command)
+[ -z "$ACTIVE_CMD" ] && exit 0
+
+# ---- Phase 2.5: Dynamic interception from registry ----
+MCP_INFO=$(ACTIVE_CMD="$ACTIVE_CMD" python3 -c "
+import json, sys, os
+try:
+    r = json.load(sys.stdin)
+    cmd = r['commands'].get(os.environ.get('ACTIVE_CMD',''), {})
+    tools = cmd.get('mcpTools', [])
+    blocked = cmd.get('blockedNative', [])
+    print(json.dumps({'tools': tools, 'blocked': blocked}))
+except:
+    print('{}')
+" <<< "$REGISTRY_CONTENT" 2>/dev/null || echo "{}")
+
+MCP_TOOLS=$(echo "$MCP_INFO" | python3 -c "import sys,json; print(' / '.join(json.load(sys.stdin).get('tools',[])))" 2>/dev/null || echo "")
+
+# Extract blocked list as newline-separated for membership check
+BLOCKED=$(echo "$MCP_INFO" | python3 -c "
+import sys, json
+for item in json.load(sys.stdin).get('blocked', []):
+    print(item)
+" 2>/dev/null || echo "")
+
+# Check if current tool matches blockedNative from registry
+IS_BLOCKED=false
+case "$TOOL_NAME" in
+  Bash)
+    # Extract the base command (first word)
+    BASE_CMD=$(echo "$TOOL_INPUT" | awk '{print $1}')
+    case "$BASE_CMD" in
+      grep|find|rg|ag)
+        echo "$BLOCKED" | grep -qxF "$BASE_CMD" && IS_BLOCKED=true ;;
+    esac
+    ;;
+  Grep)
+    echo "$BLOCKED" | grep -qxF "Grep" && IS_BLOCKED=true ;;
+  Glob)
+    echo "$BLOCKED" | grep -qxF "Glob" && IS_BLOCKED=true ;;
+  Agent)
+    # Agent with explore/search intent → check Explore in blocked
+    if echo "$TOOL_INPUT" | grep -qiE "explore|search|find|code"; then
+      echo "$BLOCKED" | grep -qxF "Explore" && IS_BLOCKED=true
+    fi
+    ;;
+  WebSearch)
+    echo "$BLOCKED" | grep -qxF "WebSearch" && IS_BLOCKED=true ;;
+  WebFetch)
+    echo "$BLOCKED" | grep -qxF "WebFetch" && IS_BLOCKED=true ;;
+esac
+
+if [ "$IS_BLOCKED" = "true" ]; then
+  cat >&2 <<EOF
+━━━━━━ DevFlow Gateway ━━━━━━
+🛑 当前命令 ${ACTIVE_CMD} 禁止使用 ${TOOL_NAME}。
+请使用 MCP 工具: ${MCP_TOOLS}
+━━━━━━━━━━━━━━━━━━━━━━━━━━━
+EOF
+  exit 2
+fi
+
+exit 0