ai-developer-skill-os 8.3.0 → 8.3.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (110) hide show
  1. package/.agents/registry/capability-graph.yml +67 -25
  2. package/.agents/registry/graph.json +138 -255
  3. package/.agents/registry/index.yaml +70 -96
  4. package/.agents/registry/skills-index.yml +70 -47
  5. package/.agents/rules/anti-patterns.md +45 -0
  6. package/.agents/skills/_template/SKILL.md +1 -1
  7. package/.agents/skills/_template/capability.yaml +34 -20
  8. package/.agents/skills/qk-access-policy/SKILL.md +1 -1
  9. package/.agents/skills/qk-access-policy/capability.yaml +23 -0
  10. package/.agents/skills/qk-access-policy/evals/scorecard.yaml +36 -0
  11. package/.agents/skills/qk-agent-observability/SKILL.md +3 -3
  12. package/.agents/skills/qk-agent-observability/capability.yaml +29 -0
  13. package/.agents/skills/qk-agent-observability/evals/scorecard.yaml +29 -0
  14. package/.agents/skills/qk-ai-builder/SKILL.md +1 -1
  15. package/.agents/skills/qk-ai-builder/capability.yaml +23 -0
  16. package/.agents/skills/qk-ai-builder/evals/scorecard.yaml +30 -0
  17. package/.agents/skills/qk-api-lifecycle/SKILL.md +1 -1
  18. package/.agents/skills/qk-api-lifecycle/capability.yaml +23 -0
  19. package/.agents/skills/qk-api-lifecycle/evals/scorecard.yaml +29 -0
  20. package/.agents/skills/qk-bug-resolution/SKILL.md +1 -1
  21. package/.agents/skills/qk-bug-resolution/capability.yaml +25 -0
  22. package/.agents/skills/qk-bug-resolution/evals/scorecard.yaml +30 -0
  23. package/.agents/skills/qk-code-review/SKILL.md +1 -1
  24. package/.agents/skills/qk-code-review/capability.yaml +23 -0
  25. package/.agents/skills/qk-code-review/evals/scorecard.yaml +29 -0
  26. package/.agents/skills/qk-context-loader/SKILL.md +1 -1
  27. package/.agents/skills/qk-context-loader/capability.yaml +23 -0
  28. package/.agents/skills/qk-context-loader/evals/scorecard.yaml +28 -0
  29. package/.agents/skills/qk-data-lifecycle/SKILL.md +1 -1
  30. package/.agents/skills/qk-data-lifecycle/capability.yaml +23 -0
  31. package/.agents/skills/qk-data-lifecycle/evals/scorecard.yaml +29 -0
  32. package/.agents/skills/qk-db-optimizer/SKILL.md +1 -1
  33. package/.agents/skills/qk-db-optimizer/capability.yaml +22 -0
  34. package/.agents/skills/qk-db-optimizer/evals/scorecard.yaml +28 -0
  35. package/.agents/skills/qk-design-system-engineering/SKILL.md +1 -1
  36. package/.agents/skills/qk-design-system-engineering/capability.yaml +25 -0
  37. package/.agents/skills/qk-design-system-engineering/evals/scorecard.yaml +27 -0
  38. package/.agents/skills/qk-devops-platform/SKILL.md +1 -1
  39. package/.agents/skills/qk-devops-platform/capability.yaml +29 -0
  40. package/.agents/skills/qk-devops-platform/evals/scorecard.yaml +28 -0
  41. package/.agents/skills/qk-docs/SKILL.md +1 -1
  42. package/.agents/skills/qk-docs/capability.yaml +23 -0
  43. package/.agents/skills/qk-docs/evals/scorecard.yaml +27 -0
  44. package/.agents/skills/qk-engineering-standard/SKILL.md +1 -1
  45. package/.agents/skills/qk-engineering-standard/capability.yaml +23 -0
  46. package/.agents/skills/qk-engineering-standard/evals/scorecard.yaml +28 -0
  47. package/.agents/skills/qk-fe-api-integration/SKILL.md +1 -1
  48. package/.agents/skills/qk-fe-api-integration/capability.yaml +21 -0
  49. package/.agents/skills/qk-fe-api-integration/evals/scorecard.yaml +29 -0
  50. package/.agents/skills/qk-feature-delivery/SKILL.md +1 -1
  51. package/.agents/skills/qk-feature-delivery/capability.yaml +24 -0
  52. package/.agents/skills/qk-feature-delivery/evals/scorecard.yaml +28 -0
  53. package/.agents/skills/qk-frontend-architecture/SKILL.md +1 -1
  54. package/.agents/skills/qk-frontend-architecture/capability.yaml +28 -0
  55. package/.agents/skills/qk-frontend-architecture/evals/scorecard.yaml +28 -0
  56. package/.agents/skills/qk-help/SKILL.md +2 -2
  57. package/.agents/skills/qk-help/capability.yaml +20 -0
  58. package/.agents/skills/qk-help/evals/scorecard.yaml +13 -0
  59. package/.agents/skills/qk-orchestrator/SKILL.md +1 -1
  60. package/.agents/skills/qk-orchestrator/capability.yaml +22 -0
  61. package/.agents/skills/qk-orchestrator/evals/scorecard.yaml +27 -0
  62. package/.agents/skills/qk-product-specification/SKILL.md +1 -1
  63. package/.agents/skills/qk-product-specification/capability.yaml +27 -0
  64. package/.agents/skills/qk-product-specification/evals/scorecard.yaml +27 -0
  65. package/.agents/skills/qk-production-release/SKILL.md +2 -2
  66. package/.agents/skills/qk-production-release/capability.yaml +27 -0
  67. package/.agents/skills/qk-production-release/evals/scorecard.yaml +28 -0
  68. package/.agents/skills/qk-project-bootstrap/SKILL.md +1 -1
  69. package/.agents/skills/qk-project-bootstrap/capability.yaml +23 -0
  70. package/.agents/skills/qk-project-bootstrap/evals/scorecard.yaml +28 -0
  71. package/.agents/skills/qk-project-health/SKILL.md +1 -1
  72. package/.agents/skills/qk-project-health/capability.yaml +23 -0
  73. package/.agents/skills/qk-project-health/evals/scorecard.yaml +27 -0
  74. package/.agents/skills/qk-project-memory/SKILL.md +1 -1
  75. package/.agents/skills/qk-project-memory/capability.yaml +23 -0
  76. package/.agents/skills/qk-project-memory/evals/scorecard.yaml +27 -0
  77. package/.agents/skills/qk-refactor/SKILL.md +117 -0
  78. package/.agents/skills/qk-refactor/capability.yaml +26 -0
  79. package/.agents/skills/qk-refactor/evals/scorecard.yaml +27 -0
  80. package/.agents/skills/qk-security-audit/SKILL.md +1 -1
  81. package/.agents/skills/qk-security-audit/capability.yaml +30 -0
  82. package/.agents/skills/qk-security-audit/evals/scorecard.yaml +27 -0
  83. package/.agents/skills/qk-system-evolution/SKILL.md +1 -1
  84. package/.agents/skills/qk-system-evolution/capability.yaml +24 -0
  85. package/.agents/skills/qk-system-evolution/evals/scorecard.yaml +26 -0
  86. package/.agents/skills/qk-test-engineering/SKILL.md +1 -1
  87. package/.agents/skills/qk-test-engineering/capability.yaml +28 -0
  88. package/.agents/skills/qk-test-engineering/evals/scorecard.yaml +26 -0
  89. package/.agents/skills/qk-ui-audit/SKILL.md +1 -1
  90. package/.agents/skills/qk-ui-audit/capability.yaml +23 -0
  91. package/.agents/skills/qk-ui-audit/evals/scorecard.yaml +26 -0
  92. package/.agents/skills/qk-ui-builder/capability.yaml +29 -0
  93. package/.agents/skills/qk-ui-system-builder/SKILL.md +1 -1
  94. package/.agents/skills/qk-ui-system-builder/capability.yaml +25 -0
  95. package/.agents/skills/qk-ui-system-builder/evals/scorecard.yaml +26 -0
  96. package/.agents/skills/qk-validation-gate/SKILL.md +1 -1
  97. package/.agents/skills/qk-validation-gate/capability.yaml +23 -0
  98. package/.agents/skills/qk-validation-gate/evals/scorecard.yaml +26 -0
  99. package/.agents/skills/qk-web-quality-gate/SKILL.md +1 -1
  100. package/.agents/skills/qk-web-quality-gate/capability.yaml +24 -0
  101. package/.agents/skills/qk-web-quality-gate/evals/scorecard.yaml +26 -0
  102. package/.agents/workflows/production-release.yml +173 -0
  103. package/CHANGELOG.md +27 -0
  104. package/bin/install.js +1 -1
  105. package/package.json +3 -1
  106. package/tooling/build-registry.js +186 -186
  107. package/tooling/fix-refactor.js +8 -0
  108. package/tooling/sync-versions.js +49 -0
  109. package/tooling/validate-graph.js +87 -87
  110. package/tooling/generate-registry.js +0 -157
@@ -0,0 +1,23 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-access-policy"
4
+ version: "8.3.1"
5
+ description: "Quản lý RBAC, ABAC — định nghĩa role matrix trước, implement middleware sau."
6
+ tools:
7
+ - "filesystem"
8
+ - "terminal"
9
+ knowledge:
10
+ owns:
11
+ - "security-policy"
12
+ - "role-matrix"
13
+ references:
14
+ - "architecture"
15
+ - "security"
16
+ - "anti-patterns"
17
+ eval:
18
+ scorecard: "evals/scorecard.yaml"
19
+ decision_boundary:
20
+ owns:
21
+ - "qk-access-policy"
22
+ does_not_own: []
23
+ conflicts_with: []
@@ -0,0 +1,36 @@
1
+ name: qk-access-policy-eval
2
+ description: Đánh giá chất lượng thực thi của kỹ năng qk-access-policy
3
+ version: 8.3.1
4
+ threshold: 100 # Cần đạt điểm tuyệt đối với Access Policy vì tính chất bảo mật
5
+
6
+ metrics:
7
+ - id: matrix_defined
8
+ name: Định nghĩa Role-Permission Matrix
9
+ description: Agent có tạo bảng phân quyền rõ ràng trước khi code không?
10
+ weight: 30
11
+ criteria:
12
+ - Bảng ma trận đầy đủ resource và roles (15đ)
13
+ - Không có xung đột (contradiction) trong ma trận (15đ)
14
+
15
+ - id: middleware_implemented
16
+ name: Cài đặt Middleware/Guard
17
+ description: Agent có tạo middleware/guard để kiểm tra quyền ở phía Backend không?
18
+ weight: 30
19
+ criteria:
20
+ - Áp dụng đúng R-SEC-04, phân quyền bằng middleware, không tin tưởng JWT Claims thô (15đ)
21
+ - Routes được gắn guard theo đúng Role-Permission Matrix (15đ)
22
+
23
+ - id: deny_by_default
24
+ name: Áp dụng Deny-by-default
25
+ description: Các endpoint không được khai báo có bị chặn mặc định không?
26
+ weight: 20
27
+ criteria:
28
+ - Implement cơ chế deny-by-default cho các non-public routes (20đ)
29
+
30
+ - id: no_anti_patterns
31
+ name: Không vi phạm Anti-patterns
32
+ description: Không cấp quyền wildcard và không hardcode role trong business logic
33
+ weight: 20
34
+ criteria:
35
+ - Không có quyền wildcard (*) được cấp (10đ)
36
+ - Không có câu lệnh kiểm tra role (vd: if role === 'admin') nằm rải rác trong Service/Business layer (10đ)
@@ -1,6 +1,6 @@
1
1
  ---
2
2
  name: qk-agent-observability
3
- version: 8.1.3
3
+ version: 8.3.1
4
4
  status: experimental
5
5
  description: "Lớp theo dõi (Observability) cho phép giám sát quyết định, luân chuyển và các mô hình lỗi."
6
6
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -45,7 +45,7 @@ knowledge_scope:
45
45
  - evaluation-metrics
46
46
  references:
47
47
  - architecture
48
- - scorecard # bổ sung: file scorecard.yaml giờ nằm trong references/ của skill này
48
+ - scorecard # bổ sung: file scorecard.yaml giờ nằm trong evals/ của skill này
49
49
 
50
50
  decision_boundary:
51
51
  owns:
@@ -124,7 +124,7 @@ This skill enables tracking and observing the AI agent's own behavior, decisions
124
124
  ## Preconditions
125
125
 
126
126
  - [ ] Task vừa hoàn tất (bất kỳ `exit_code` nào — kể cả `FAILED`/`BLOCKED` cũng phải ghi trace, vì thất bại cũng là dữ liệu quan sát quan trọng).
127
- - [ ] `references/scorecard.yaml` tồn tại và định nghĩa được metric cần ghi nhận.
127
+ - [ ] `evals/scorecard.yaml` tồn tại và định nghĩa được metric cần ghi nhận.
128
128
 
129
129
  ```
130
130
  On missing scorecard.yaml:
@@ -0,0 +1,29 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-agent-observability"
4
+ version: "8.3.1"
5
+ description: "Lớp theo dõi (Observability) cho phép giám sát quyết định, luân chuyển và các mô hình lỗi."
6
+ tools:
7
+ - "filesystem"
8
+ knowledge:
9
+ owns:
10
+ - "qk-agent-observability"
11
+ references:
12
+ - "architecture"
13
+ - "scorecard"
14
+ eval:
15
+ scorecard: "evals/scorecard.yaml"
16
+ decision_boundary:
17
+ owns:
18
+ - "agent_decision_trace"
19
+ - "routing_accuracy_metrics"
20
+ - "skill_success_rate"
21
+ - "failure_pattern_detection"
22
+ - "feedback_loop"
23
+ does_not_own:
24
+ - "application_monitoring"
25
+ - "infrastructure_monitoring"
26
+ - "log_aggregation"
27
+ - "uptime_monitoring"
28
+ - "pass_fail_enforcement"
29
+ conflicts_with: []
@@ -0,0 +1,29 @@
1
+ name: qk-agent-observability-eval
2
+ description: Đánh giá khả năng thu thập dữ liệu (trace) và phát hiện lỗi của agent
3
+ version: 8.3.1
4
+ threshold: 85 # Không yêu cầu tuyệt đối, nhưng cần đảm bảo observability hoạt động tốt
5
+
6
+ metrics:
7
+ - id: write_trace_file
8
+ name: Ghi file trace JSON hợp lệ
9
+ description: Agent có tạo file JSON đúng chuẩn vào thư mục evals/traces/ không?
10
+ weight: 40
11
+ criteria:
12
+ - File trace được tạo trong evals/traces/ với định dạng {yyyy-mm-dd}_{task-slug}.json (20đ)
13
+ - File JSON có cấu trúc chuẩn, final_score = null (20đ)
14
+
15
+ - id: collect_signals
16
+ name: Thu thập đầy đủ tín hiệu (Signals)
17
+ description: File trace có chứa đầy đủ các thông tin cần thiết không?
18
+ weight: 40
19
+ criteria:
20
+ - Có đủ thông tin Routing (skill_used, clarification, switched) (15đ)
21
+ - Có đủ thông tin Boundary & Token Budget (15đ)
22
+ - Có đủ thông tin Zero-trust và Exit Code thực tế (10đ)
23
+
24
+ - id: detect_failure_patterns
25
+ name: Phát hiện pattern lỗi lặp lại
26
+ description: Agent có khả năng cảnh báo khi một skill thất bại liên tục không?
27
+ weight: 20
28
+ criteria:
29
+ - Nhận diện đúng khi có >= 3 trace gần nhất bị fail hoặc vi phạm boundary (20đ)
@@ -1,7 +1,7 @@
1
1
  ---
2
2
  # ── Identity ───────────────────────────────────────────────
3
3
  name: qk-ai-builder
4
- version: 8.2.0
4
+ version: 8.3.1
5
5
  status: stable
6
6
  description: "Thiết kế Governed AI Agent & RAG pipelines theo chuẩn V8.2 — Đóng gói bằng capability.yaml, data discipline 4-folder và Eval Pipeline."
7
7
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -0,0 +1,23 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-ai-builder"
4
+ version: "8.3.1"
5
+ description: "Thiết kế Governed AI Agent & RAG pipelines theo chuẩn V8.2 — Đóng gói bằng capability.yaml, data discipline 4-folder và Eval Pipeline."
6
+ tools:
7
+ - "filesystem"
8
+ - "terminal"
9
+ knowledge:
10
+ owns:
11
+ - "agent-architecture"
12
+ - "skill-generation"
13
+ references:
14
+ - "architecture"
15
+ - "security"
16
+ - "anti-patterns"
17
+ eval:
18
+ scorecard: "evals/scorecard.yaml"
19
+ decision_boundary:
20
+ owns:
21
+ - "qk-ai-builder"
22
+ does_not_own: []
23
+ conflicts_with: []
@@ -0,0 +1,30 @@
1
+ name: qk-ai-builder-eval
2
+ description: Đánh giá chất lượng thiết kế Agent & RAG Pipeline
3
+ version: 8.3.1
4
+ threshold: 90 # Yêu cầu rất cao vì liên quan đến an ninh (injection) và cấu trúc V8
5
+
6
+ metrics:
7
+ - id: prompt_design
8
+ name: Thiết kế System Prompt
9
+ description: Prompt có tuân thủ đúng cấu trúc chuẩn và giới hạn an toàn không?
10
+ weight: 30
11
+ criteria:
12
+ - Có cấu trúc rõ ràng (ROLE, TASK, CONSTRAINTS) (10đ)
13
+ - Có định dạng đầu ra (OUTPUT FORMAT) bằng JSON Schema chuẩn (10đ)
14
+ - Có Examples (few-shot) để hướng dẫn LLM (10đ)
15
+
16
+ - id: security_anti_injection
17
+ name: Bảo mật Anti-Injection (R-SEC-04)
18
+ description: Các biện pháp phòng ngừa Prompt Injection có được áp dụng không?
19
+ weight: 40
20
+ criteria:
21
+ - Input của user được bọc trong thẻ XML `<user_input>...</user_input>` (20đ)
22
+ - Output có chứa trường `confidence` để fallback/human review nếu kết quả có vấn đề (20đ)
23
+
24
+ - id: v8_packaging
25
+ name: Đóng gói chuẩn V8.2
26
+ description: Kiến trúc 4-folder và file định nghĩa có đầy đủ không?
27
+ weight: 30
28
+ criteria:
29
+ - Khởi tạo đúng cấu trúc 4 thư mục: prompts/, data/, agents/, evals/ (15đ)
30
+ - Tự động sinh ra `capability.yaml` và `scorecard.yaml` cho skill mới (15đ)
@@ -1,7 +1,7 @@
1
1
  ---
2
2
  # ── Identity ───────────────────────────────────────────────
3
3
  name: qk-api-lifecycle
4
- version: 8.0.0
4
+ version: 8.3.1
5
5
  status: stable
6
6
  description: "Thiết kế, triển khai API endpoints với Zero-Trust — contract trước, code sau."
7
7
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -0,0 +1,23 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-api-lifecycle"
4
+ version: "8.3.1"
5
+ description: "Thiết kế, triển khai API endpoints với Zero-Trust — contract trước, code sau."
6
+ tools:
7
+ - "filesystem"
8
+ - "terminal"
9
+ knowledge:
10
+ owns:
11
+ - "api-contracts"
12
+ - "endpoints"
13
+ references:
14
+ - "architecture"
15
+ - "security"
16
+ - "anti-patterns"
17
+ eval:
18
+ scorecard: "evals/scorecard.yaml"
19
+ decision_boundary:
20
+ owns:
21
+ - "qk-api-lifecycle"
22
+ does_not_own: []
23
+ conflicts_with: []
@@ -0,0 +1,29 @@
1
+ name: qk-api-lifecycle-eval
2
+ description: Đánh giá chất lượng thiết kế và triển khai API
3
+ version: 8.3.1
4
+ threshold: 90 # Tiêu chuẩn cao vì liên quan đến hợp đồng dữ liệu và bảo mật cổng vào
5
+
6
+ metrics:
7
+ - id: contract_first_design
8
+ name: Thiết kế theo hợp đồng (Contract-first)
9
+ description: Agent có định nghĩa Types/Interfaces rõ ràng trước khi code logic không?
10
+ weight: 30
11
+ criteria:
12
+ - Định nghĩa rõ ràng Request & Response structure bằng TypeScript interface / DTO (15đ)
13
+ - Khai báo đầy đủ HTTP method, route path và các HTTP status codes có thể trả về (15đ)
14
+
15
+ - id: zero_trust_validation
16
+ name: Tuân thủ Zero-Trust (R-SEC-04)
17
+ description: Mọi API Endpoint có được bảo vệ và validate dữ liệu ở cổng vào không?
18
+ weight: 40
19
+ criteria:
20
+ - Áp dụng thư viện validation (zod/yup/class-validator) cho toàn bộ input payload (20đ)
21
+ - Không rò rỉ dữ liệu nhạy cảm ở response cổng ra (sanitize/mask data) (20đ)
22
+
23
+ - id: error_handling_and_compat
24
+ name: Xử lý lỗi và Tương thích ngược
25
+ description: API có xử lý mượt mà các tình huống lỗi và giữ tính backward compatibility không?
26
+ weight: 30
27
+ criteria:
28
+ - Trả về đúng HTTP status code (400, 401, 403, 404, 422, 500) thay vì trả 500 cho mọi lỗi (15đ)
29
+ - Không làm hỏng (breaking changes) các trường dữ liệu của contract cũ mà không tăng version (15đ)
@@ -1,7 +1,7 @@
1
1
  ---
2
2
  # ── Identity ───────────────────────────────────────────────
3
3
  name: qk-bug-resolution
4
- version: 8.0.0
4
+ version: 8.3.1
5
5
  status: stable
6
6
  description: "Sửa lỗi (bugs) bằng chu trình khép kín: Quan sát → Giả thuyết → Bằng chứng → Sửa."
7
7
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -0,0 +1,25 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-bug-resolution"
4
+ version: "8.3.1"
5
+ description: "Sửa lỗi (bugs) bằng chu trình khép kín: Quan sát → Giả thuyết → Bằng chứng → Sửa."
6
+ tools:
7
+ - "filesystem"
8
+ - "terminal"
9
+ knowledge:
10
+ owns:
11
+ - "bug-diagnosis"
12
+ - "fix-strategies"
13
+ - "root-cause-analysis"
14
+ references:
15
+ - "testing"
16
+ - "language-specific-features"
17
+ - "security"
18
+ - "anti-patterns"
19
+ eval:
20
+ scorecard: "evals/scorecard.yaml"
21
+ decision_boundary:
22
+ owns:
23
+ - "qk-bug-resolution"
24
+ does_not_own: []
25
+ conflicts_with: []
@@ -0,0 +1,30 @@
1
+ name: qk-bug-resolution-eval
2
+ description: Đánh giá chất lượng quy trình sửa lỗi (Bug Resolution)
3
+ version: 8.3.1
4
+ threshold: 85 # Quy trình sửa lỗi cần bằng chứng rõ ràng và sửa đúng trọng tâm
5
+
6
+ metrics:
7
+ - id: evidence_based_diagnosis
8
+ name: Chẩn đoán dựa trên bằng chứng
9
+ description: Agent có tìm ra chính xác dòng code gây lỗi trước khi sửa không?
10
+ weight: 40
11
+ criteria:
12
+ - Xác định được chính xác file và dòng gây lỗi (file:line) dựa vào stack trace/log thay vì đoán mò (20đ)
13
+ - Phân tích đúng Root Cause (nguyên nhân gốc rễ) trước khi đưa ra giải pháp (20đ)
14
+
15
+ - id: minimal_targeted_patch
16
+ name: Sửa lỗi tối giản và đúng trọng tâm
17
+ description: Bản vá lỗi có gọn gàng và không ảnh hưởng đến logic khác không?
18
+ weight: 35
19
+ criteria:
20
+ - Sửa trực tiếp vào source code, thay đổi mã nguồn ít nhất có thể (minimal diff) (15đ)
21
+ - Không refactor lan man ra ngoài phạm vi gây lỗi (10đ)
22
+ - Giải quyết triệt để nguyên nhân, không dùng mẹo che giấu lỗi (vd: không lạm dụng `?` hoặc `!` chỉ để ép kiểu) (10đ)
23
+
24
+ - id: verification_and_safety
25
+ name: Kiểm chứng và an toàn
26
+ description: Agent có kiểm tra lại sau khi sửa và tuân thủ ranh giới không?
27
+ weight: 25
28
+ criteria:
29
+ - Re-read (đọc lại) code sau khi sửa để xác nhận logic đã chuẩn xác (Static Verification) (15đ)
30
+ - Không phá vỡ ranh giới bảo mật (Zero-Trust) chỉ để code chạy được (10đ)
@@ -1,7 +1,7 @@
1
1
  ---
2
2
  # ── Identity ───────────────────────────────────────────────
3
3
  name: qk-code-review
4
- version: 8.0.0
4
+ version: 8.3.1
5
5
  status: stable
6
6
  description: "Elite AI/Code Review System: Kiểm toán, Review code và cấu hình AI với tư duy Architect, áp dụng 4-Phase Review."
7
7
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -0,0 +1,23 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-code-review"
4
+ version: "8.3.1"
5
+ description: "Elite AI/Code Review System: Kiểm toán, Review code và cấu hình AI với tư duy Architect, áp dụng 4-Phase Review."
6
+ tools:
7
+ - "filesystem"
8
+ knowledge:
9
+ owns:
10
+ - "code-review-standards"
11
+ - "ai-configuration-review"
12
+ - "feedback-delivery"
13
+ references:
14
+ - "architecture"
15
+ - "security"
16
+ - "anti-patterns"
17
+ eval:
18
+ scorecard: "evals/scorecard.yaml"
19
+ decision_boundary:
20
+ owns:
21
+ - "qk-code-review"
22
+ does_not_own: []
23
+ conflicts_with: []
@@ -0,0 +1,29 @@
1
+ name: qk-code-review-eval
2
+ description: Đánh giá chất lượng thực thi quy trình Code/AI Review
3
+ version: 8.3.1
4
+ threshold: 85 # Đánh giá tư duy Architect và ngôn ngữ phản hồi
5
+
6
+ metrics:
7
+ - id: structured_review_process
8
+ name: Tuân thủ 4-Phase Review Process
9
+ description: Agent có thực hiện tuần tự và đầy đủ 4 giai đoạn phân tích không?
10
+ weight: 35
11
+ criteria:
12
+ - Tải ngữ cảnh động (Dynamic Context Loading) hợp lý, không tải dư thừa (15đ)
13
+ - Có Review High-level (Kiến trúc, SOLID, R-SEC-04) và Deep-dive (Logic chuyên sâu, Hallucination) (20đ)
14
+
15
+ - id: collaborative_and_tagged_feedback
16
+ name: Ngôn ngữ Hợp tác & Đánh nhãn Severity
17
+ description: Feedback có tính xây dựng và được phân loại đúng mức độ không?
18
+ weight: 40
19
+ criteria:
20
+ - Sử dụng câu hỏi gợi mở, ngôn từ hợp tác thay vì ra lệnh (15đ)
21
+ - Phân loại rõ ràng bằng nhãn `[blocking]`, `[important]`, `[nit]`, `[suggestion]`, `[praise]` (25đ)
22
+
23
+ - id: safe_execution
24
+ name: Không tự ý sửa mã
25
+ description: Agent chỉ review và đưa ra suggestion chứ không tự động thay đổi code?
26
+ weight: 25
27
+ criteria:
28
+ - Đưa ra code diff (Suggested Fixes) để user tham khảo (15đ)
29
+ - Tuyệt đối không tự sửa file (sử dụng replace_file_content) nếu user không yêu cầu (10đ)
@@ -1,7 +1,7 @@
1
1
  ---
2
2
  # ── Identity ───────────────────────────────────────────────
3
3
  name: qk-context-loader
4
- version: 8.0.0
4
+ version: 8.3.1
5
5
  status: stable
6
6
  description: "Tải context và vẽ dependency graph chính xác trước khi code — ngăn hallucination kiến trúc."
7
7
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -0,0 +1,23 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-context-loader"
4
+ version: "8.3.1"
5
+ description: "Tải context và vẽ dependency graph chính xác trước khi code — ngăn hallucination kiến trúc."
6
+ tools:
7
+ - "filesystem"
8
+ - "terminal"
9
+ knowledge:
10
+ owns:
11
+ - "project-context"
12
+ - "architecture-discovery"
13
+ references:
14
+ - "coding"
15
+ - "repository-structure"
16
+ - "anti-patterns"
17
+ eval:
18
+ scorecard: "evals/scorecard.yaml"
19
+ decision_boundary:
20
+ owns:
21
+ - "qk-context-loader"
22
+ does_not_own: []
23
+ conflicts_with: []
@@ -0,0 +1,28 @@
1
+ name: qk-context-loader-eval
2
+ description: Đánh giá khả năng phân tích kiến trúc và tải context
3
+ version: 8.3.1
4
+ threshold: 85 # Tính chính xác của context là cốt lõi để tránh hallucination
5
+
6
+ metrics:
7
+ - id: accurate_graph_traversal
8
+ name: Phân tích Graph chính xác và giới hạn
9
+ description: Agent có tuân thủ giới hạn chiều sâu và không quét thừa file không?
10
+ weight: 35
11
+ criteria:
12
+ - Quét đúng dependency graph từ entry point (15đ)
13
+ - Tuân thủ giới hạn max depth 3 và max_files_read, không bị tràn (infinite loop) (20đ)
14
+
15
+ - id: risk_assessment
16
+ name: Đánh giá mức độ rủi ro (Risk Assessment)
17
+ description: Agent có nhận diện đúng các module dùng chung (shared) hoặc vi phạm ranh giới không?
18
+ weight: 35
19
+ criteria:
20
+ - Đánh dấu chính xác các file được import nhiều lần là HIGH/CRITICAL risk (20đ)
21
+ - Phát hiện được các file vi phạm cấu trúc (vd: trộn lẫn Server Logic và Client UI) (15đ)
22
+
23
+ - id: strict_json_output
24
+ name: Định dạng Output JSON chuẩn mực
25
+ description: Agent có xuất ra được JSON Schema như yêu cầu để các agent khác đọc không?
26
+ weight: 30
27
+ criteria:
28
+ - Định dạng JSON trả về chứa đầy đủ nodes, imports, exports và risks theo đúng schema (30đ)
@@ -1,7 +1,7 @@
1
1
  ---
2
2
  # ── Identity ───────────────────────────────────────────────
3
3
  name: qk-data-lifecycle
4
- version: 8.0.0
4
+ version: 8.3.1
5
5
  status: stable
6
6
  description: "Quản lý Schema, Migrations an toàn — schema freeze → backward-compat migration → cleanup."
7
7
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -0,0 +1,23 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-data-lifecycle"
4
+ version: "8.3.1"
5
+ description: "Quản lý Schema, Migrations an toàn — schema freeze → backward-compat migration → cleanup."
6
+ tools:
7
+ - "filesystem"
8
+ - "terminal"
9
+ knowledge:
10
+ owns:
11
+ - "schema"
12
+ - "migrations"
13
+ references:
14
+ - "architecture"
15
+ - "security"
16
+ - "anti-patterns"
17
+ eval:
18
+ scorecard: "evals/scorecard.yaml"
19
+ decision_boundary:
20
+ owns:
21
+ - "qk-data-lifecycle"
22
+ does_not_own: []
23
+ conflicts_with: []
@@ -0,0 +1,29 @@
1
+ name: qk-data-lifecycle-eval
2
+ description: Đánh giá chất lượng quản lý Schema và an toàn Migration
3
+ version: 8.3.1
4
+ threshold: 90 # Tiêu chuẩn rất cao vì rủi ro mất mát dữ liệu (Data loss) là CRITICAL
5
+
6
+ metrics:
7
+ - id: backward_compatible_migration
8
+ name: Migration tương thích ngược và an toàn
9
+ description: Agent có tạo migration an toàn, tránh phá vỡ dữ liệu đang chạy không?
10
+ weight: 40
11
+ criteria:
12
+ - Không sử dụng các lệnh destructive (DROP COLUMN, RENAME TABLE) một cách trực tiếp mà không qua chiến lược 3-phase (20đ)
13
+ - Các cột mới (add column) phải nullable hoặc có default value (10đ)
14
+ - Luôn định nghĩa hàm rollback `down()` (10đ)
15
+
16
+ - id: pii_and_security
17
+ name: Bảo mật dữ liệu PII (R-SEC-04)
18
+ description: Dữ liệu nhạy cảm có được mã hóa theo yêu cầu không?
19
+ weight: 30
20
+ criteria:
21
+ - Tự động nhận diện và áp dụng cơ chế hashing/encryption cho các cột chứa dữ liệu PII (Personal Identifiable Information) (30đ)
22
+
23
+ - id: layer_separation
24
+ name: Tách biệt Logic và Schema
25
+ description: Schema và truy vấn có được tách biệt khỏi Business Logic không?
26
+ weight: 30
27
+ criteria:
28
+ - Khai báo Schema (Model/Entity) rõ ràng trước khi viết truy vấn (15đ)
29
+ - Repository chỉ chứa truy vấn Database, không chứa Business Logic phức tạp (15đ)
@@ -1,7 +1,7 @@
1
1
  ---
2
2
  # ── Identity ───────────────────────────────────────────────
3
3
  name: qk-db-optimizer
4
- version: 8.0.0
4
+ version: 8.3.1
5
5
  status: stable
6
6
  description: "Tối ưu Database dựa trên bằng chứng: EXPLAIN → phân tích → index/join — không đoán mò."
7
7
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -0,0 +1,22 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-db-optimizer"
4
+ version: "8.3.1"
5
+ description: "Tối ưu Database dựa trên bằng chứng: EXPLAIN → phân tích → index/join — không đoán mò."
6
+ tools:
7
+ - "filesystem"
8
+ - "terminal"
9
+ knowledge:
10
+ owns:
11
+ - "database-performance"
12
+ - "query-optimization"
13
+ references:
14
+ - "architecture"
15
+ - "anti-patterns"
16
+ eval:
17
+ scorecard: "evals/scorecard.yaml"
18
+ decision_boundary:
19
+ owns:
20
+ - "qk-db-optimizer"
21
+ does_not_own: []
22
+ conflicts_with: []
@@ -0,0 +1,28 @@
1
+ name: qk-db-optimizer-eval
2
+ description: Đánh giá chất lượng tối ưu hóa Database
3
+ version: 8.3.1
4
+ threshold: 85 # Yêu cầu dựa trên bằng chứng, không đoán mò
5
+
6
+ metrics:
7
+ - id: evidence_based_analysis
8
+ name: Phân tích dựa trên bằng chứng (EXPLAIN)
9
+ description: Agent có chạy EXPLAIN/Analyze trước khi thêm Index/Sửa query không?
10
+ weight: 40
11
+ criteria:
12
+ - Bắt buộc phải có thông tin Slow query log hoặc chạy EXPLAIN trước khi hành động (20đ)
13
+ - Phân tích đúng nguyên nhân từ Plan (vd: Seq Scan, Nested Loop, N+1) (20đ)
14
+
15
+ - id: optimal_solution
16
+ name: Đưa ra giải pháp tối ưu
17
+ description: Giải pháp đưa ra có giải quyết triệt để và an toàn không?
18
+ weight: 35
19
+ criteria:
20
+ - Không tạo các index dư thừa (overlapping) (15đ)
21
+ - Xử lý triệt để bài toán N+1 bằng JOIN hoặc DataLoader theo đúng chuẩn dự án (20đ)
22
+
23
+ - id: verification
24
+ name: Kiểm chứng cải thiện (Verification)
25
+ description: Agent có cố gắng đo lường lại sau khi sửa không?
26
+ weight: 25
27
+ criteria:
28
+ - Đối chiếu/ước lượng mức độ cải thiện sau khi áp dụng giải pháp (25đ)
@@ -1,7 +1,7 @@
1
1
  ---
2
2
  # ── Identity ───────────────────────────────────────────────
3
3
  name: qk-design-system-engineering
4
- version: 8.1.0
4
+ version: 8.3.1
5
5
  status: experimental
6
6
  description: "Quản trị hệ thống thiết kế (Định nghĩa quy tắc hệ thống, tokens, các biến thể component)."
7
7
  platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
@@ -0,0 +1,25 @@
1
+ # Auto-generated from SKILL.md frontmatter
2
+ schema_version: 1
3
+ id: "qk-design-system-engineering"
4
+ version: "8.3.1"
5
+ description: "Quản trị hệ thống thiết kế (Định nghĩa quy tắc hệ thống, tokens, các biến thể component)."
6
+ tools:
7
+ - "filesystem"
8
+ knowledge:
9
+ owns:
10
+ - "qk-design-system-engineering"
11
+ references:
12
+ - "architecture"
13
+ - "anti-patterns"
14
+ eval:
15
+ scorecard: "evals/scorecard.yaml"
16
+ decision_boundary:
17
+ owns:
18
+ - "tokens"
19
+ - "components rules"
20
+ - "design governance"
21
+ does_not_own:
22
+ - "page implementation"
23
+ - "business logic"
24
+ conflicts_with:
25
+ - "qk-ui-system-builder"