@metago-ai/dev-kit 1.0.2 → 1.0.4

package/README.md

@@ -1,124 +1,103 @@
-# MetaGO Dev Kit
+# @metago-ai/dev-kit
 
-> 开发者垂直场景增强包 — 让 AI 在编程领域变专业
->
-> 第2阶段 Week 4 交付物 · 产品矩阵产品线 A
+> **MetaGO Dev Kit** — 开发者垂直场景包，复用 4 个核心能力 + 叠加 4 个开发专用技能。
 
-<p align="center">
-  <img src="https://gitee.com/metago/metagolifeform/raw/main/assets/metago-logo.png" alt="MetaGO Logo" width="280" />
-</p>
+[![License: MIT](https://img.shields.io/badge/License-MIT-green)](https://unpkg.com/@metago-ai/dev-kit/LICENSE)
+[![Parent: metago-lifeform](https://img.shields.io/badge/Parent-metago--lifeform-36.7.2-blue)](https://www.npmjs.com/package/metago-lifeform)
+[![Skills: 8](https://img.shields.io/badge/Skills-8_(4_reused_+_4_added)-success)](#技能清单)
 
-## 这是什么
+---
 
-**MetaGO Dev Kit** 是 [MetaGO Lifeform Kit](https://gitee.com/metago/metagolifeform) 的开发者垂直增强包，在 22 个核心能力之上叠加 **4 个开发专用技能**，让 AI 助手在编程场景下具备专家级能力。
+## 这是什么？
 
-## 能力清单
+**MetaGO Dev Kit** 是 [MetaGO Lifeform Kit](https://www.npmjs.com/package/metago-lifeform) 的垂直场景包之一，专门面向开发者。它复用 4 个核心元构能力（决策锁、批判性分析、事实核查、问题溯源），并叠加 4 个开发专用技能（深度代码审查、架构设计、重构建议、安全审计），让 智能体在开发场景中具备工程级能力。
 
-### 🔄 复用核心技能（4 个）
+| 维度 | 说明 |
+|------|------|
+| 包名 | `@metago-ai/dev-kit` |
+| 版本 | v1.0.3 |
+| 父包 | `metago-lifeform@>=36.7.2` |
+| 包含技能 | 8 个（4 复用 + 4 新增） |
+| 适用场景 | 代码审查、架构设计、技术债治理、安全审计 |
+| 安装方式 | 通过父包 `metago-lifeform` 自动包含，无需独立安装 |
 
-来自 `metago-lifeform@>=36.4.3`，开发者场景下高频调用：
+---
 
-| 技能 | 作用 | 开发场景价值 |
-|------|------|-------------|
-| `metago-decision-lock` | 决策锁定 | 锁定技术选型，防止讨论反复 |
-| `metago-critique` | 批判性分析 | 方案评审、设计质疑 |
-| `metago-fact-check` | 事实核查 | 验证 API 行为、库版本特性 |
-| `metago-problem-trace` | 问题溯源 | Bug 根因分析、故障定位 |
+## 技能清单
 
-### ➕ 新增开发专用技能（4 个）
+### 复用的核心能力（4 个）
 
-Dev Kit 独有，专为编程场景设计：
+| 技能 | 来源 | 在 Dev Kit 中的作用 |
+|------|------|---------------------|
+| `metago-decision-lock` | Lifeform Kit | 强制校验代码审查/架构决策的输出 |
+| `metago-critique` | Lifeform Kit | L1-L5 分级批判代码方案 |
+| `metago-fact-check` | Lifeform Kit | 验证技术声明与依赖版本真实性 |
+| `metago-problem-trace` | Lifeform Kit | 溯源 bug 根因，构建问题树 |
 
-| 技能 | 作用 | 输出价值 |
-|------|------|---------|
-| `metago-code-review-deep` | 深度代码审查 | 5 步流程 + 4 级分级（Blocker/Major/Minor/Suggest） |
-| `metago-architecture-design` | 架构设计 | 5 步流程 + 7 项原则 + ADR 文档 |
-| `metago-refactor-suggest` | 重构建议 | 8 种代码异味 + 4 种复杂度量 |
-| `metago-security-audit` | 安全审计 | OWASP Top 10 + CVSS 评分 |
+### 新增的开发专用技能（4 个）
 
-**总计：8 个技能**（4 复用 + 4 新增）
+| 技能 | 功能 | 关键能力 |
+|------|------|----------|
+| `metago-code-review-deep` | 深度代码审查 | 5 步流程（静态结构→逻辑正确性→安全漏洞→性能→可维护性）+ 4 级分级标准（Critical/Major/Minor/Info） |
+| `metago-architecture-design` | 架构设计 | 5 步流程（需求分解→架构模式→模块分解→数据流→技术选型）+ 7 项架构原则 + ADR |
+| `metago-refactor-suggest` | 重构建议 | 5 步流程（代码异味→复杂度量→依赖分析→重构机会→方案生成）+ 8 种代码异味 + 4 种复杂度量 |
+| `metago-security-audit` | 安全审计 | OWASP Top 10 完整检查 + CVSS 评分 + 4 级漏洞等级 + A36 法律优先原则 |
 
-## 安装
+---
 
-### 前置条件
+## 使用方法
 
-必须先安装 [MetaGO Lifeform Kit](https://gitee.com/metago/metagolifeform) v36.4.3 或更高版本：
+### 方式一：通过父包使用（推荐）
 
-```powershell
-git clone https://gitee.com/metago/metagolifeform.git
-cd metagolifeform
-.\scripts\install.ps1 -Platform tre
-```
-
-### 安装 Dev Kit
+Dev Kit 是 `metago-lifeform` 的子包，安装父包即包含 Dev Kit 全部能力：
 
-```powershell
-git clone https://gitee.com/metago/metago-dev-kit.git
-cd metago-dev-kit
-.\scripts\install.ps1
+```bash
+npm install -g metago-lifeform
+metago-lifeform install --platform trae
 ```
 
-安装脚本会把 4 个开发专用技能复制到已安装的 MetaGO skills 目录，与核心 22 技能合并为 26 技能。
-
-## 与产品矩阵的关系
+安装后，在 Trae 中对 AI 说：
 
 ```
-MetaGO Lifeform Kit (22 核心技能)
-    │
-    ├── Dev Kit (本包，+4 开发专用技能) ← 你在这里
-    ├── Research Kit (规划中)
-    ├── PM Kit (规划中)
-    └── Writer Kit (规划中)
+请使用 metago-code-review-deep 技能审查这段代码：
+function add(a, b) { return a + b; }
 ```
 
-Dev Kit 是产品矩阵**产品线 A（垂直场景包）**的第一个产品，遵循战略规划第2阶段 Week 4 的交付要求。
+```
+请使用 metago-security-audit 技能审计这个项目，按 OWASP Top 10 检查。
+```
 
-### 完整产品矩阵
+### 方式二：单独查看技能列表
 
-| 产品 | 类型 | 描述 |
-|------|------|------|
-| [Lifeform Kit](https://gitee.com/metago/metagolifeform) | 核心包 | 22核心+4Dev Kit技能，7平台支持 |
-| **Dev Kit**（本产品） | 垂直包 | 开发者增强包（8技能） |
-| [MCP Server](https://www.npmjs.com/package/@metago-ai/mcp-server) | 平台工具 | 22 tools + 8 prompts MCP服务 |
-| [CLI](https://gitee.com/metago/metago-cli) | 平台工具 | 跨平台命令行工具 |
-| [Studio](https://gitee.com/metago/metago-studio) | 平台工具 | 可视化技能编排平台 |
-| [Skills SDK](https://gitee.com/metago/skills-sdk) | 生态基础设施 | TypeScript技能开发SDK |
-| [Skills Hub](https://gitee.com/metago/skills-hub) | 生态基础设施 | 技能市场 |
-| [Certify](https://gitee.com/metago/certify) | 生态基础设施 | 技能认证体系（Gold/Silver） |
+```bash
+cd packages/dev-kit
+npm run list
+```
 
-## 使用示例
+---
 
-安装后，在 Trae / Claude Code / Cursor 等平台中，AI 会自动识别并调用这些技能：
+## 与其他产品的关系
 
-```
-用户：帮我审查这段代码
-AI：[自动调用 metago-code-review-deep]
-    按 5 步流程执行：语法 → 逻辑 → 性能 → 安全 → 可维护性
-    输出分级：1 Major + 2 Minor + 1 Suggest
-```
+Dev Kit 是 MetaGO 产品矩阵 A 线（垂直场景包）的第一个产品：
 
-```
-用户：这个模块架构怎么设计？
-AI：[自动调用 metago-architecture-design]
-    按 5 步流程：领域分析 → 模块划分 → 接口设计 → 依赖梳理 → ADR 文档
-    输出：7 项原则校验 + ADR 记录
-```
+| 产品线 | 产品 | 状态 |
+|--------|------|------|
+| A 线 | **MetaGO Dev Kit**（本包） | ✅ v1.0.3 |
+| A 线 | MetaGO Research Kit | 📋 规划中 |
+| A 线 | MetaGO PM Kit | 📋 规划中 |
+| A 线 | MetaGO Writer Kit | 📋 规划中 |
+| B 线 | MetaGO MCP Server | ✅ v1.1.1 |
+| B 线 | MetaGO CLI | 📋 规划中 |
+| B 线 | MetaGO Studio | 📋 规划中 |
 
-## 技术规格
+详见 [产品矩阵战略规划](https://gitee.com/metago/metagolifeform/raw/main/docs/STRATEGY.md)。
 
-- **格式标准**：每个技能为 `SKILL.md` 文件，YAML frontmatter + Markdown 正文
-- **兼容平台**：Trae / Claude Code / Codex / Cursor / CodeBuddy / Qoder / ZCode（7 大平台）
-- **依赖**：`metago-lifeform@>=36.4.3`（peerDependency）
-- **许可证**：MIT
+---
 
-## 相关链接
+## 许可证
 
-- **核心包**：[metago-lifeform](https://gitee.com/metago/metagolifeform)
-- **GitHub 镜像**：[metago-ai/metago-dev-kit](https://github.com/metago-ai/metago-dev-kit)
-- **官方网站**：https://metago-d6gfw1e4rf2a5bcad-1257074864.tcloudbaseapp.com/
-- **战略规划**：[STRATEGY.md](https://gitee.com/metago/metagolifeform/blob/main/docs/STRATEGY.md)
-- **执行日志**：[STRATEGY-EXECUTION-LOG.md](https://gitee.com/metago/metagolifeform/blob/main/docs/STRATEGY-EXECUTION-LOG.md)
+MIT License © 易霄 / MetaGO Lightyear — 详见 [LICENSE](https://unpkg.com/@metago-ai/dev-kit/LICENSE)
 
-## 许可证
+---
 
-MIT © MetaGO Lightyear
+*Dev Kit — 让 智能体成为工程级开发伙伴。*

package/package.json

@@ -1,56 +1,40 @@
-{
-  "name": "@metago-ai/dev-kit",
-  "version": "1.0.2",
-  "description": "MetaGO Dev Kit - 开发者垂直场景增强包，叠加 4 个开发专用技能（深度代码审查、架构设计、重构建议、安全审计）。需配合 metago-lifeform 核心包使用。",
-  "license": "MIT",
-  "author": "MetaGO Lightyear",
-  "homepage": "https://gitee.com/metago/metago-dev-kit",
-  "repository": {
-    "type": "git",
-    "url": "git+https://gitee.com/metago/metago-dev-kit.git"
-  },
-  "bugs": {
-    "url": "https://gitee.com/metago/metago-dev-kit/issues"
-  },
-  "keywords": [
-    "metago",
-    "dev-kit",
-    "developer",
-    "code-review",
-    "architecture",
-    "refactor",
-    "security",
-    "ai-skills",
-    "lifeform"
-  ],
-  "engines": {
-    "node": ">=14"
-  },
-  "files": [
-    "skills/",
-    "scripts/",
-    "README.md",
-    "LICENSE"
-  ],
-  "metago": {
-    "type": "vertical-kit",
-    "vertical": "developer",
-    "reusedSkills": [
-      "metago-decision-lock",
-      "metago-critique",
-      "metago-fact-check",
-      "metago-problem-trace"
-    ],
-    "addedSkills": [
-      "metago-code-review-deep",
-      "metago-architecture-design",
-      "metago-refactor-suggest",
-      "metago-security-audit"
-    ],
-    "totalSkills": 8,
-    "parentPackage": "metago-lifeform@>=36.4.3"
-  },
-  "peerDependencies": {
-    "metago-lifeform": ">=36.4.3"
-  }
-}
+{
+  "name": "@metago-ai/dev-kit",
+  "version": "1.0.4",
+  "description": "MetaGO Dev Kit - 开发者垂直场景包，复用 4 个核心能力 + 叠加 4 个开发专用技能（深度代码审查、架构设计、重构建议、安全审计）",
+  "main": "README.md",
+  "scripts": {
+    "list": "echo 'Dev Kit skills: metago-code-review-deep, metago-architecture-design, metago-refactor-suggest, metago-security-audit'",
+    "verify": "powershell -Command \"Get-ChildItem ../../skills/metago-code-review-deep,../../skills/metago-architecture-design,../../skills/metago-refactor-suggest,../../skills/metago-security-audit -Filter SKILL.md | Select-Object FullName\""
+  },
+  "keywords": [
+    "metago", "dev-kit", "developer", "code-review", "architecture",
+    "refactor", "security-audit", "agentskills", "ai-governance"
+  ],
+  "author": "易霄 / MetaGO Lightyear",
+  "license": "MIT",
+  "metago": {
+    "type": "vertical-kit",
+    "vertical": "developer",
+    "reusedSkills": [
+      "metago-decision-lock",
+      "metago-critique",
+      "metago-fact-check",
+      "metago-problem-trace"
+    ],
+    "addedSkills": [
+      "metago-code-review-deep",
+      "metago-architecture-design",
+      "metago-refactor-suggest",
+      "metago-security-audit"
+    ],
+    "totalSkills": 8,
+    "parentPackage": "metago-lifeform@>=36.7.2"
+  },
+  "homepage": "https://metago-d6gfw1e4rf2a5bcad-1257074864.tcloudbaseapp.com/",
+  "repository": {
+    "type": "git",
+    "url": "https://gitee.com/metago/metagolifeform.git",
+    "directory": "packages/dev-kit"
+  }
+}

package/scripts/install.ps1

@@ -1,138 +0,0 @@
-<#
-.SYNOPSIS
-  MetaGO Dev Kit 安装脚本 - 把 4 个开发专用技能安装到已部署的 MetaGO 环境
-
-.DESCRIPTION
-  本脚本把 Dev Kit 的 4 个开发专用技能（code-review-deep, architecture-design,
-  refactor-suggest, security-audit）复制到已安装 MetaGO Lifeform Kit 的技能目录。
-  前置条件：已通过 metago-lifeform 的 install.ps1 完成核心包安装。
-
-.PARAMETER Platform
-  指定目标平台（必须与 lifeform 安装时一致）：
-    trae | claude-code | codex | cursor | codebuddy | qoder | zcode
-
-.PARAMETER SkillsDir
-  直接指定技能目标目录的绝对路径（覆盖 -Platform 参数）
-
-.EXAMPLE
-  .\scripts\install.ps1 -Platform trae
-  .\scripts\install.ps1 -SkillsDir "C:\Users\you\.trae-cn\skills"
-
-.NOTES
-  Dev Kit 不安装核心 22 技能（那些由 metago-lifeform 提供）。
-  本脚本只安装 Dev Kit 独有的 4 个开发专用技能。
-#>
-
-param(
-    [ValidateSet('trae','claude-code','codex','cursor','codebuddy','qoder','zcode')]
-    [string]$Platform = 'trae',
-    [string]$SkillsDir
-)
-
-$ErrorActionPreference = 'Stop'
-$script:ScriptDir = Split-Path -Parent $MyInvocation.MyCommand.Path
-$script:SourceSkillsDir = Join-Path $script:ScriptDir "..\skills"
-
-# Dev Kit 独有的 4 个开发专用技能
-$script:DevKitSkills = @(
-    'metago-code-review-deep',
-    'metago-architecture-design',
-    'metago-refactor-suggest',
-    'metago-security-audit'
-)
-
-function Write-Info($msg) { Write-Host "[Dev Kit] $msg" -ForegroundColor Cyan }
-function Write-Ok($msg)   { Write-Host "[OK] $msg" -ForegroundColor Green }
-function Write-Warn2($msg){ Write-Host "[!] $msg" -ForegroundColor Yellow }
-
-# 解析目标技能目录
-if ($SkillsDir) {
-    $script:TargetSkillsDir = $SkillsDir
-} else {
-    # 与 lifeform install.ps1 的目录映射保持一致
-    $platformMap = @{
-        'trae'         = @{ Base = '.trae-cn'; Sub = 'skills' }
-        'claude-code'  = @{ Base = '.claude'; Sub = 'skills' }
-        'codex'        = @{ Base = '.codex'; Sub = 'skills' }
-        'cursor'       = @{ Base = '.cursor'; Sub = 'skills' }
-        'codebuddy'    = @{ Base = '.codebuddy\rules'; Sub = '' }
-        'qoder'        = @{ Base = '.qoder'; Sub = 'skills' }
-        'zcode'        = @{ Base = '.zcode'; Sub = 'skills' }
-    }
-    $cfg = $platformMap[$Platform]
-    $baseDir = Join-Path $HOME $cfg.Base
-    if ($cfg.Sub) {
-        $script:TargetSkillsDir = Join-Path $baseDir $cfg.Sub
-    } else {
-        $script:TargetSkillsDir = $baseDir
-    }
-}
-
-Write-Info "MetaGO Dev Kit 安装器 v1.0.0"
-Write-Info "目标平台    : $Platform"
-Write-Info "技能目标目录: $script:TargetSkillsDir"
-Write-Info "源技能目录  : $script:SourceSkillsDir"
-Write-Host ""
-
-# 验证源技能目录
-if (-not (Test-Path $script:SourceSkillsDir)) {
-    throw "源技能目录不存在: $script:SourceSkillsDir（请确认 Dev Kit 仓库完整克隆）"
-}
-
-# 检查 lifeform 是否已安装（通过检查目标目录是否存在核心技能）
-$lifeformMarker = Join-Path $script:TargetSkillsDir 'metago-critique'
-if (-not (Test-Path $lifeformMarker)) {
-    Write-Warn2 "未在目标目录检测到 metago-lifeform 核心技能（metago-critique）"
-    Write-Warn2 "请先安装 metago-lifeform: https://gitee.com/metago/metagolifeform"
-    Write-Warn2 "继续安装 Dev Kit 技能，但建议先完成核心包安装"
-    Write-Host ""
-}
-
-# 创建目标目录
-if (-not (Test-Path $script:TargetSkillsDir)) {
-    New-Item -ItemType Directory -Path $script:TargetSkillsDir -Force | Out-Null
-    Write-Info "已创建目标目录: $script:TargetSkillsDir"
-}
-
-# 安装 4 个开发专用技能
-$installed = 0
-$failed = 0
-foreach ($skill in $script:DevKitSkills) {
-    $srcSkillDir = Join-Path $script:SourceSkillsDir $skill
-    $dstSkillDir = Join-Path $script:TargetSkillsDir $skill
-    $srcFile = Join-Path $srcSkillDir 'SKILL.md'
-
-    if (-not (Test-Path $srcFile)) {
-        Write-Warn2 "缺失技能文件: $srcFile"
-        $failed++
-        continue
-    }
-
-    try {
-        if (-not (Test-Path $dstSkillDir)) {
-            New-Item -ItemType Directory -Path $dstSkillDir -Force | Out-Null
-        }
-        Copy-Item $srcFile $dstSkillDir -Force
-        Write-Ok "已安装 $skill"
-        $installed++
-    } catch {
-        Write-Warn2 "安装失败 $skill : $_"
-        $failed++
-    }
-}
-
-Write-Host ""
-Write-Info "安装完成"
-Write-Info "成功: $installed / $($script:DevKitSkills.Count)"
-if ($failed -gt 0) {
-    Write-Warn2 "失败: $failed"
-    exit 1
-}
-Write-Ok "Dev Kit 4 个开发专用技能已就绪"
-Write-Host ""
-Write-Info "现在你的 MetaGO 环境拥有 26 个技能（22 核心 + 4 Dev Kit）"
-Write-Info "在 Trae / Claude Code / Cursor 中即可使用："
-Write-Info "  - 深度代码审查（metago-code-review-deep）"
-Write-Info "  - 架构设计（metago-architecture-design）"
-Write-Info "  - 重构建议（metago-refactor-suggest）"
-Write-Info "  - 安全审计（metago-security-audit）"

package/skills/metago-architecture-design/SKILL.md

@@ -1,104 +0,0 @@
----
-name: "metago-architecture-design"
-description: "架构设计技能。根据业务需求生成完整系统架构方案，含架构模式选择、模块分解、接口契约、数据流设计、技术选型依据。遵循高内聚低耦合、可扩展、可维护原则，输出含决策依据的架构文档。"
----
-
-# 架构设计（metago-architecture-design）
-
-## 描述
-根据业务需求生成完整系统架构方案，覆盖架构模式选择、模块分解、接口契约设计、数据流规划、技术选型。输出含决策依据和权衡分析的架构文档。
-
-## 触发条件
-- 用户请求架构设计、系统设计、技术选型时激活
-- 新项目启动阶段
-- 系统重构/迁移规划阶段
-- 与 `metago-action-plan` 协同：重大技术决策时强制触发
-
-## 核心流程
-
-### 1. 需求分解
-- 功能性需求拆解（核心用例、边缘场景）
-- 非功能性需求量化（QPS、延迟、可用性、数据规模）
-- 约束条件识别（预算、团队规模、技术栈、合规要求）
-- 演进路径规划（MVP → 完整版 → 规模化）
-
-### 2. 架构模式选择
-- 评估候选架构模式（单体/微服务/事件驱动/分层/CQRS）
-- 基于需求约束的权衡分析
-- 架构决策记录（ADR - Architecture Decision Record）
-- 替代方案与降级策略
-
-### 3. 模块分解
-- 领域驱动设计（DDD）边界划分
-- 模块职责定义（单一职责原则）
-- 模块间依赖关系（无循环依赖）
-- 接口契约定义（输入/输出/异常）
-
-### 4. 数据流设计
-- 数据模型设计（ER 图、字段约束）
-- 数据流向（同步/异步、推/拉）
-- 一致性策略（强一致/最终一致）
-- 缓存策略与失效机制
-
-### 5. 技术选型
-- 技术栈评估（成熟度、社区、性能、人才市场）
-- 选型依据记录（为什么选 A 不选 B）
-- 风险评估（供应商锁定、废弃风险）
-- 替代方案储备
-
-## 架构原则检查清单
-
-- [ ] 高内聚低耦合（模块内聚度 ≥ 0.8，耦合度 ≤ 0.3）
-- [ ] 单一职责（每个模块只做一件事）
-- [ ] 开闭原则（对扩展开放，对修改关闭）
-- [ ] 可独立部署（模块可独立部署和回滚）
-- [ ] 可水平扩展（无状态服务可水平扩展）
-- [ ] 故障隔离（单点故障不影响全局）
-- [ ] 可观测性（日志、指标、追踪完备）
-
-## 输出格式
-
-```
-【架构设计文档】
-
-## 1. 需求摘要
-- 核心用例：...
-- 性能指标：QPS=X, 延迟≤Xms, 可用性≥X%
-- 约束条件：...
-
-## 2. 架构概览
-架构模式：[模式名]
-选择依据：[权衡分析]
-替代方案：[方案 B, 方案 C]
-
-## 3. 模块设计
-| 模块 | 职责 | 接口 | 依赖 |
-|------|------|------|------|
-| ... | ... | ... | ... |
-
-## 4. 数据流
-[数据流向图描述]
-一致性策略：...
-
-## 5. 技术选型
-| 层次 | 技术 | 选型依据 | 替代方案 |
-|------|------|----------|----------|
-| ... | ... | ... | ... |
-
-## 6. 演进路径
-- MVP：...
-- V1：...
-- 规模化：...
-
-## 7. 风险与缓解
-| 风险 | 概率 | 影响 | 缓解措施 |
-|------|------|------|----------|
-| ... | ... | ... | ... |
-```
-
-## 与其他技能的协同
-- 与 `metago-action-plan` 协同：架构设计输出联动行动计划生成
-- 与 `metago-decision-eval` 协同：架构决策需通过决策评估
-- 与 `metago-critique` 协同：架构方案需通过 L1-L5 批判性分析
-- 与 `metago-whatif` 协同：反事实推演验证架构韧性
-- 与 `metago-coupling-optimize` 协同：模块耦生度量化优化

package/skills/metago-code-review-deep/SKILL.md

@@ -1,93 +0,0 @@
----
-name: "metago-code-review-deep"
-description: "深度代码审查技能。对代码进行多维度分级审查（Critical/Major/Minor/Info），覆盖逻辑正确性、安全漏洞、性能瓶颈、可维护性、风格一致性。基于元构批判性分析（metago-critique）和事实核查（metago-fact-check）能力，输出含修复建议的结构化审查报告。"
----
-
-# 深度代码审查（metago-code-review-deep）
-
-## 描述
-对代码进行多维度分级审查，检测逻辑错误、安全漏洞、性能问题、可维护性缺陷、风格不一致。输出含修复建议和优先级的结构化报告。
-
-## 触发条件
-- 用户请求代码审查、PR Review、Code Review 时激活
-- 代码提交前审查（pre-commit hook 场景）
-- 与 `metago-decision-lock` 协同：开发者任务输出代码时强制触发
-
-## 核心流程
-
-### 1. 静态结构分析
-- 文件组织与模块划分是否合理
-- 函数/类职责是否单一
-- 依赖关系是否清晰（无循环依赖）
-- 代码重复度检测（DRY 原则）
-
-### 2. 逻辑正确性审查
-- 边界条件处理（空值、极值、越界）
-- 异常路径覆盖（错误处理、资源释放）
-- 并发安全（竞态条件、死锁）
-- 算法正确性（时间复杂度、空间复杂度）
-
-### 3. 安全漏洞审查
-- 注入漏洞（SQL/命令/XSS）
-- 认证授权缺陷
-- 敏感信息泄露（硬编码密钥、日志泄密）
-- 依赖漏洞（已知 CVE）
-
-### 4. 性能审查
-- 数据库查询效率（N+1、全表扫描）
-- 内存泄漏风险
-- 不必要的同步阻塞
-- 资源未释放（文件句柄、连接池）
-
-### 5. 可维护性审查
-- 命名清晰度（变量、函数、类）
-- 注释完整度（复杂逻辑、公共 API）
-- 单一职责原则遵循度
-- 开闭原则遵循度
-
-## 分级标准
-
-| 级别 | 含义 | 处理时机 |
-|------|------|----------|
-| 🔴 Critical | 必须立即修复（安全漏洞、数据丢失、崩溃） | 阻断合并 |
-| 🟠 Major | 应在合并前修复（逻辑错误、性能严重问题） | 阻断合并 |
-| 🟡 Minor | 建议修复（可维护性、风格） | 可后续修复 |
-| 🔵 Info | 提示性建议（优化、最佳实践） | 仅记录 |
-
-## 输出格式
-
-```
-【深度代码审查报告】
-
-文件：path/to/file.ext
-审查范围：函数/类/模块
-总体评分：XX/100
-
-🔴 Critical（N 项）
-  [C-001] 行 XX: 问题描述
-    影响：...
-    修复建议：...
-    依据：...
-
-🟠 Major（N 项）
-  [M-001] 行 XX: 问题描述
-    影响：...
-    修复建议：...
-
-🟡 Minor（N 项）
-  [m-001] 行 XX: 问题描述
-    建议改进：...
-
-🔵 Info（N 项）
-  [i-001] 建议优化：...
-
-审查结论：✅ 通过 / ❌ 需修复后重新审查
-```
-
-## 与其他技能的协同
-- 与 `metago-critique` 协同：审查过程应用 L1-L5 批判性分析
-- 与 `metago-fact-check` 协同：检测虚构 API、不存在的函数（幻觉代码）
-- 与 `metago-decision-lock` 协同：审查报告需通过决策锁校验
-- 与 `metago-problem-trace` 协同：问题无限溯源至根本原因
-- 与 `metago-security-audit` 协同：安全维度联动深度安全审计
-- 与 `metago-refactor-suggest` 协同：可维护性问题联动重构建议

package/skills/metago-refactor-suggest/SKILL.md

@@ -1,106 +0,0 @@
----
-name: "metago-refactor-suggest"
-description: "重构建议技能。检测代码异味（Code Smell）、量化技术债务、识别重构机会，生成含优先级和影响范围的重构方案。遵循行为保持变换原则，确保重构不改变外部行为。输出含前后对比的重构报告。"
----
-
-# 重构建议（metago-refactor-suggest）
-
-## 描述
-检测代码异味、量化技术债务、识别重构机会，生成含优先级和影响范围的重构方案。遵循行为保持变换（Behavior Preservation）原则，确保重构不改变外部行为。
-
-## 触发条件
-- 用户请求重构、代码优化、技术债务评估时激活
-- 代码审查发现可维护性问题时联动触发
-- 定期技术债务盘点
-- 与 `metago-code-review-deep` 协同：审查发现 Minor/Major 问题时触发
-
-## 核心流程
-
-### 1. 代码异味检测
-- 长函数（行数 > 阈值，默认 50 行）
-- 大类（字段/方法数 > 阈值）
-- 重复代码（相似度 > 80%）
-- 过长参数列表（参数数 > 5）
-- 发散式修改（一个类因多个原因修改）
-- 霰弹式修改（一个修改引发多处变更）
-- 特性依恋（方法调用大量其他类）
-- 数据泥团（多个变量总是一起出现）
-
-### 2. 复杂度量分析
-- 圈复杂度（Cyclomatic Complexity）> 10 需重构
-- 认知复杂度（Cognitive Complexity）> 15 需重构
-- 继承深度（DIT）> 4 需关注
-- 耦合度（CBO）> 10 需优化
-
-### 3. 依赖分析
-- 循环依赖检测
-- 不稳定依赖（依赖不稳定模块）
-- 上层依赖下层（违反依赖倒置）
-- 过度耦合（一个模块依赖过多模块）
-
-### 4. 重构机会识别
-| 异味类型 | 推荐重构手法 | 优先级 | 影响范围 |
-|----------|-------------|--------|----------|
-| 长函数 | Extract Method | 高 | 函数级 |
-| 重复代码 | Extract Method / Pull Up Method | 高 | 类级 |
-| 大类 | Extract Class | 中 | 模块级 |
-| 过长参数 | Introduce Parameter Object | 低 | 函数级 |
-| 特性依恋 | Move Method | 中 | 类级 |
-| 循环依赖 | Extract Class / Move Method | 高 | 模块级 |
-
-### 5. 重构方案生成
-- 重构步骤分解（原子化操作）
-- 行为保持验证（测试覆盖要求）
-- 风险评估（回归概率）
-- 前后对比（复杂度、可读性、可维护性指标）
-
-## 输出格式
-
-```
-【重构建议报告】
-
-## 1. 技术债务概览
-债务等级：🟢 低 / 🟡 中 / 🔴 高
-债务量化：预估 N 人天
-热点模块：path/to/module
-
-## 2. 代码异味清单
-| # | 异味 | 位置 | 严重度 | 推荐手法 |
-|---|------|------|--------|----------|
-| 1 | 长函数（85行） | file.ext:L10-L95 | 🟡 Major | Extract Method |
-| 2 | 重复代码（92%相似） | file.ext:L20 / file2.ext:L15 | 🔴 Critical | Extract Method |
-| ... | ... | ... | ... | ... |
-
-## 3. 重构方案（按优先级排序）
-
-### 方案1：[重构名称]
-- 目标：...
-- 步骤：
-  1. ...
-  2. ...
-  3. ...
-- 测试要求：覆盖率达 X%
-- 风险评估：低 / 中 / 高
-- 预期收益：复杂度 15→8，可读性 +40%
-
-### 方案2：...
-
-## 4. 重构前后对比
-| 指标 | 重构前 | 重构后 | 改善 |
-|------|--------|--------|------|
-| 圈复杂度 | 18 | 6 | -67% |
-| 重复率 | 35% | 5% | -86% |
-| 可维护性 | 4.2/10 | 8.1/10 | +93% |
-
-## 5. 建议执行顺序
-1. 先补充测试（当前覆盖率 X%）
-2. 执行方案1（低风险高收益）
-3. 执行方案2（...）
-```
-
-## 与其他技能的协同
-- 与 `metago-code-review-deep` 协同：审查发现可维护性问题时触发重构建议
-- 与 `metago-coupling-optimize` 协同：耦生度量化指导重构优先级
-- 与 `metago-critique` 协同：重构方案需通过批判性分析
-- 与 `metago-decision-lock` 协同：重构执行前需通过决策锁校验
-- 与 `metago-fact-check` 协同：验证重构前后行为一致性

package/skills/metago-security-audit/SKILL.md

@@ -1,168 +0,0 @@
----
-name: "metago-security-audit"
-description: "安全审计技能。基于OWASP Top 10进行多维度安全审计，检测注入漏洞、认证授权缺陷、敏感信息泄露、依赖漏洞。输出含CVE引用、漏洞等级、修复方案的安全审计报告。遵循A36法律优先于效率原则。"
----
-
-# 安全审计（metago-security-audit）
-
-## 描述
-基于 OWASP Top 10 进行多维度安全审计，检测注入漏洞、认证授权缺陷、敏感信息泄露、依赖漏洞。输出含 CVE 引用、漏洞等级、修复方案的结构化报告。遵循 A36 法律优先于效率原则。
-
-## 触发条件
-- 用户请求安全审计、漏洞扫描、渗透测试时激活
-- 代码合并前安全审查
-- 依赖更新时安全评估
-- 与 `metago-compliance` 协同：合规检查时联动安全审计
-- 涉及用户数据、支付、权限的功能强制触发
-
-## 核心流程
-
-### 1. OWASP Top 10 检查
-
-#### A01 - 失效的访问控制
-- 路径遍历漏洞（../、绝对路径）
-- 越权访问（水平/垂直越权）
-- 未授权 API 端点
-- 缺失权限校验
-
-#### A02 - 加密失败
-- 明文传输（HTTP、未加密 WebSocket）
-- 弱加密算法（MD5、SHA1、DES）
-- 硬编码密钥/证书
-- 敏感数据明文存储
-
-#### A03 - 注入
-- SQL 注入（拼接查询、未参数化）
-- 命令注入（shell 拼接、eval）
-- XSS（反射型、存储型、DOM 型）
-- LDAP/XPath/NoSQL 注入
-
-#### A04 - 不安全设计
-- 缺失威胁建模
-- 不安全的业务流程（可重放、可绕过）
-- 缺失速率限制（暴力破解、DoS）
-- 敏感操作无二次确认
-
-#### A05 - 安全配置错误
-- 默认凭证未修改
-- 错误信息泄露堆栈/路径
-- 不安全的 HTTP 头（缺失 CSP、HSTS）
-- 不必要的功能启用（DEBUG、TRACE）
-
-#### A06 - 易受攻击的组件
-- 已知 CVE 的依赖
-- 过时依赖（超过 N 个版本）
-- 未经审计的依赖（无签名、无 SBOM）
-- 供应链攻击风险
-
-#### A07 - 认证失败
-- 弱密码策略
-- 会话管理缺陷（固定会话、不过期）
-- 缺失多因素认证（高权限场景）
-- 凭证填充防护缺失
-
-#### A08 - 数据完整性失败
-- 反序列化漏洞
-- 未签名的更新/插件
-- CI/CD 管道安全
-- 代码注入（include/require 用户输入）
-
-#### A09 - 日志与监控失败
-- 安全事件未记录
-- 日志包含敏感信息
-- 缺失告警机制
-- 日志可篡改
-
-#### A10 - 服务端请求伪造（SSRF）
-- 用户输入直接用于 URL 请求
-- 内网访问未限制
-- 协议白名单缺失
-- DNS 重绑定
-
-### 2. 依赖漏洞扫描
-- 检查 package.json / pom.xml / requirements.txt 依赖版本
-- 比对 CVE 数据库
-- 评估漏洞可利用性（CVSS 评分）
-- 生成升级建议
-
-### 3. 敏感信息检测
-- 硬编码密钥（API Key、Token、Password）
-- 日志中的敏感数据
-- 配置文件中的明文凭证
-- Git 历史中的敏感信息
-
-## 漏洞等级标准
-
-| 等级 | CVSS | 含义 | 处理时效 |
-|------|------|------|----------|
-| 🔴 Critical | 9.0-10.0 | 立即修复（RCE、数据泄露） | 24 小时内 |
-| 🟠 High | 7.0-8.9 | 尽快修复（注入、越权） | 7 天内 |
-| 🟡 Medium | 4.0-6.9 | 计划修复（信息泄露） | 30 天内 |
-| 🔵 Low | 0.1-3.9 | 评估修复（配置优化） | 下个版本 |
-
-## 输出格式
-
-```
-【安全审计报告】
-
-## 1. 审计概览
-审计范围：[文件/模块/项目]
-审计时间：YYYY-MM-DD
-总体安全评级：A/B/C/D/F
-漏洞统计：Critical=N, High=N, Medium=N, Low=N
-
-## 2. 漏洞详情
-
-### 🔴 Critical
-[V-001] [漏洞名称]
-  类型：OWASP A0X - [类别]
-  位置：file.ext:LXX
-  描述：...
-  影响：...
-  CVE：CVE-2024-XXXX（如适用）
-  CVSS：X.X
-  修复方案：
-    1. ...
-    2. ...
-  参考标准：...
-
-### 🟠 High
-[V-002] ...
-
-### 🟡 Medium
-[V-003] ...
-
-### 🔵 Low
-[V-004] ...
-
-## 3. 依赖漏洞
-| 依赖 | 当前版本 | 漏洞版本 | CVE | CVSS | 建议版本 |
-|------|----------|----------|-----|------|----------|
-| ... | ... | ... | ... | ... | ... |
-
-## 4. 敏感信息检测
-| # | 类型 | 位置 | 风险 | 处理建议 |
-|---|------|------|------|----------|
-| 1 | 硬编码 API Key | file.ext:LXX | 高 | 移至环境变量 |
-
-## 5. 安全配置检查
-| 检查项 | 状态 | 建议 |
-|--------|------|------|
-| HTTPS 强制 | ✅/❌ | ... |
-| CSP 头 | ✅/❌ | ... |
-| HSTS | ✅/❌ | ... |
-| 速率限制 | ✅/❌ | ... |
-
-## 6. 审计结论
-安全状态：✅ 通过 / ❌ 需修复后重新审计
-合规状态：符合 / 不符合 [标准名]
-优先修复项：V-001, V-002
-```
-
-## 与其他技能的协同
-- 与 `metago-compliance` 协同：安全审计联动法律/伦理/安全合规检查
-- 与 `metago-code-review-deep` 协同：代码审查的安全维度联动安全审计
-- 与 `metago-decision-lock` 协同：安全审计报告需通过决策锁校验
-- 与 `metago-fact-check` 协同：验证漏洞的可利用性（避免误报）
-- 与 `metago-problem-trace` 协同：漏洞根因无限溯源
-- 与 `metago-critique` 协同：审计结论需通过批判性分析