artifact-chain-assistant 0.8.0

package/templates/extended/ops/migration_plan/review-checklist.md

@@ -0,0 +1,63 @@
+# Migration Plan 审查清单
+
+<!-- 本清单是插件通用基线，项目本地审查规则可覆盖 -->
+
+## 结构完整性
+
+- [ ] `id` 字段存在且符合项目 ID 模式（如 `MPLAN-{nnn}`）
+- [ ] `title` 清晰描述迁移范围
+- [ ] `scope` 已明确界定
+- [ ] 迁移策略已选择
+
+## 阶段划分
+
+- [ ] 阶段划分合理且相互独立
+- [ ] 每阶段有明确目标和交付物
+- [ ] 时间窗口现实可行
+- [ ] 验证标准可度量
+
+## 回滚方案
+
+- [ ] 每个阶段有明确回滚点
+- [ ] 回滚触发条件清晰
+- [ ] 回滚操作具体可执行
+- [ ] 回滚窗口已定义且合理
+
+## 数据迁移
+
+- [ ] 数据量已评估
+- [ ] 迁移方式已选择
+- [ ] 一致性保证策略已说明
+- [ ] 数据验证方案存在
+
+## 并行运行
+
+- [ ] 并行运行范围已定义
+- [ ] 数据同步方式已说明
+- [ ] 切换标准明确
+- [ ] 并行运行时长合理
+
+## 风险评估
+
+- [ ] 关键风险已识别
+- [ ] 概率和影响已评估
+- [ ] 缓解措施具体可行
+- [ ] 风险升级机制存在
+
+## 依赖管理
+
+- [ ] 关键依赖已识别
+- [ ] 依赖状态已跟踪
+- [ ] 依赖风险已评估
+
+## 沟通与验收
+
+- [ ] 沟通计划已制定
+- [ ] 验收标准明确可度量
+- [ ] 利益相关方已识别
+
+## 追溯性
+
+- [ ] 关联功能特性存在
+- [ ] 关联决策存在
+- [ ] 迁移计划可追溯到业务驱动因素

package/templates/extended/ops/migration_plan/starter.md

@@ -0,0 +1,117 @@
+---
+id: {MPLAN_ID}
+title: {迁移计划标题}
+status: draft
+scope: {迁移范围}
+related_features: []
+related_decisions: []
+---
+
+# {MPLAN_ID}: {迁移计划标题}
+
+<!-- 本模板是插件 starter 指导，项目本地模板可完全覆盖 -->
+<!-- 插件模板是入门指导，项目本地模板是权威 -->
+
+## 概述
+
+{描述这次迁移的背景、目标、范围和预期收益}
+
+## 迁移信息
+
+- **迁移范围**：{scope}
+- **源状态**：{当前系统/架构/技术栈}
+- **目标状态**：{目标系统/架构/技术栈}
+- **迁移策略**：大爆炸 / 渐进式 / 绞杀者模式 / 并行运行
+- **预估工期**：{时间}
+- **负责人**：{负责人}
+
+## 迁移阶段
+
+### 阶段 1：{阶段名称}
+
+**目标**：{阶段目标}
+
+**交付物**：
+- [ ] {交付物 1}
+- [ ] {交付物 2}
+
+**时间窗口**：{开始时间} ~ {结束时间}
+
+**验证标准**：
+- {验证标准 1}
+- {验证标准 2}
+
+### 阶段 2：{阶段名称}
+
+**目标**：{阶段目标}
+
+**交付物**：
+- [ ] {交付物 1}
+- [ ] {交付物 2}
+
+**时间窗口**：{开始时间} ~ {结束时间}
+
+**验证标准**：
+- {验证标准 1}
+- {验证标准 2}
+
+## 回滚点定义
+
+| 阶段 | 回滚点 | 回滚触发条件 | 回滚操作 | 最大回滚窗口 |
+|------|--------|-------------|---------|-------------|
+| {阶段1} | {回滚点} | {条件} | {操作} | {时间} |
+| {阶段2} | {回滚点} | {条件} | {操作} | {时间} |
+
+## 数据迁移策略
+
+- **数据量评估**：{数据量}
+- **迁移方式**：全量 / 增量 / 双写
+- **一致性保证**：{一致性策略}
+- **验证方式**：{数据验证方法}
+
+## 并行运行期
+
+- **并行运行范围**：{哪些系统并行运行}
+- **数据同步方式**：{同步策略}
+- **切换标准**：{何时从旧系统切换到新系统}
+- **并行运行时长**：{预估时间}
+
+## 风险评估
+
+| 风险 | 概率 | 影响 | 缓解措施 |
+|------|------|------|---------|
+| {风险1} | 高/中/低 | 高/中/低 | {措施} |
+| {风险2} | 高/中/低 | 高/中/低 | {措施} |
+
+## 依赖关系
+
+| 依赖项 | 依赖类型 | 负责人 | 状态 |
+|--------|---------|--------|------|
+| {依赖1} | 前置条件 / 外部依赖 | {负责人} | 待就绪 / 已就绪 |
+| {依赖2} | 前置条件 / 外部依赖 | {负责人} | 待就绪 / 已就绪 |
+
+## 沟通计划
+
+| 事件 | 频率 | 参与者 | 渠道 |
+|------|------|--------|------|
+| 进度同步 | {频率} | {参与者} | {渠道} |
+| 风险评审 | {频率} | {参与者} | {渠道} |
+| 里程碑汇报 | {频率} | {参与者} | {渠道} |
+
+## 验收标准
+
+- [ ] {验收标准 1}
+- [ ] {验收标准 2}
+- [ ] {验收标准 3}
+
+## 关联制品
+
+- 功能特性：{related_features}
+- 决策：{related_decisions}
+- 设计文档：{related_designs}
+
+## 变更日志
+
+| 日期 | 变更 | 作者 |
+|------|------|------|
+| {YYYY-MM-DD} | 初始版本 | {作者} |

package/templates/extended/ops/performance_budget/review-checklist.md

@@ -0,0 +1,50 @@
+# Performance Budget 审查清单
+
+<!-- 本清单是插件通用基线，项目本地审查规则可覆盖 -->
+
+## 结构完整性
+
+- [ ] `id` 字段存在且符合项目 ID 模式（如 `PERF-{nnn}`）
+- [ ] `title` 清晰描述预算范围
+- [ ] `scope` 已明确界定
+- [ ] 基线版本已标注
+
+## 指标定义质量
+
+- [ ] 响应时间指标包含 P50/P95/P99
+- [ ] 吞吐量目标合理且基于实际业务量
+- [ ] 资源使用上限合理且基于硬件能力
+- [ ] 错误率目标符合 SLA 要求
+
+## 测量方法
+
+- [ ] 测试工具和版本已指定
+- [ ] 测试场景覆盖关键路径
+- [ ] 并发数和数据量有代表性
+- [ ] 测量流程可复现
+
+## 回归检测
+
+- [ ] 回归阈值明确
+- [ ] CI 集成方案存在（如适用）
+- [ ] 手动审查触发条件清晰
+- [ ] 检测频率合理
+
+## 基线管理
+
+- [ ] 历史基线已记录
+- [ ] 基线更新流程已定义
+- [ ] 基线退化有告警机制
+
+## 可操作性
+
+- [ ] 超出预算时有排查指引
+- [ ] 优化方向有建议
+- [ ] 负责人已指定
+- [ ] 审查周期已设定
+
+## 追溯性
+
+- [ ] 关联功能特性存在
+- [ ] 关联决策存在
+- [ ] 性能预算可追溯到业务需求

package/templates/extended/ops/performance_budget/starter.md

@@ -0,0 +1,117 @@
+---
+id: {PERF_ID}
+title: {性能预算标题}
+status: draft
+scope: {适用范围}
+related_features: []
+related_decisions: []
+---
+
+# {PERF_ID}: {性能预算标题}
+
+<!-- 本模板是插件 starter 指导，项目本地模板可完全覆盖 -->
+<!-- 插件模板是入门指导，项目本地模板是权威 -->
+
+## 概述
+
+{描述这个性能预算的适用范围、目标用户和业务背景}
+
+## 预算信息
+
+- **适用范围**：{scope}
+- **基线版本**：{当前基线版本}
+- **测量环境**：{测试环境描述}
+- **负责人**：{负责人}
+
+## 性能指标预算
+
+### 响应时间
+
+| 接口/操作 | P50 | P95 | P99 | 测量方法 |
+|-----------|-----|-----|-----|---------|
+| {接口1} | {ms} | {ms} | {ms} | {测量工具} |
+| {接口2} | {ms} | {ms} | {ms} | {测量工具} |
+
+### 吞吐量
+
+| 接口/操作 | 目标 QPS | 峰值 QPS | 测量方法 |
+|-----------|---------|---------|---------|
+| {接口1} | {QPS} | {QPS} | {测量工具} |
+| {接口2} | {QPS} | {QPS} | {测量工具} |
+
+### 资源使用
+
+| 资源 | 基线 | 预算上限 | 告警阈值 | 测量方法 |
+|------|------|---------|---------|---------|
+| CPU | {百分比} | {百分比} | {百分比} | {监控工具} |
+| 内存 | {MB} | {MB} | {MB} | {监控工具} |
+| 磁盘 IO | {MB/s} | {MB/s} | {MB/s} | {监控工具} |
+| 网络 IO | {Mbps} | {Mbps} | {Mbps} | {监控工具} |
+
+### 错误率
+
+| 接口/操作 | 目标错误率 | 告警阈值 | 测量方法 |
+|-----------|-----------|---------|---------|
+| {接口1} | {百分比} | {百分比} | {测量工具} |
+| 全局 | {百分比} | {百分比} | {测量工具} |
+
+## 回归检测策略
+
+### 自动化检测
+
+- **CI 集成**：{是否在 CI 中运行性能测试}
+- **回归阈值**：{指标退化超过多少百分比视为回归}
+- **检测频率**：{每次提交 / 每日 / 每周}
+
+### 手动审查触发条件
+
+- {触发条件 1}
+- {触发条件 2}
+
+## 测量方法
+
+### 测试工具
+
+| 工具 | 用途 | 版本 |
+|------|------|------|
+| {工具1} | {用途} | {版本} |
+| {工具2} | {用途} | {版本} |
+
+### 测试场景
+
+| 场景 | 并发数 | 持续时间 | 数据量 |
+|------|--------|---------|--------|
+| {场景1} | {并发数} | {时间} | {数据量} |
+| {场景2} | {并发数} | {时间} | {数据量} |
+
+### 测量流程
+
+1. {步骤 1}
+2. {步骤 2}
+3. {步骤 3}
+
+## 基线历史
+
+| 日期 | 版本 | P95 延迟 | QPS | 错误率 | 备注 |
+|------|------|---------|-----|--------|------|
+| {YYYY-MM-DD} | {版本} | {ms} | {QPS} | {百分比} | {备注} |
+
+## 优化指引
+
+当指标超出预算时的排查方向：
+
+- **延迟退化**：{排查步骤}
+- **吞吐下降**：{排查步骤}
+- **资源溢出**：{排查步骤}
+
+## 关联制品
+
+- 功能特性：{related_features}
+- 决策：{related_decisions}
+- 设计文档：{related_designs}
+
+## 变更日志
+
+| 日期 | 版本 | 变更 | 作者 |
+|------|------|------|------|
+| {YYYY-MM-DD} | v1 | 初始版本 | {作者} |

package/templates/extended/ops/runbook/review-checklist.md

@@ -0,0 +1,51 @@
+# Runbook 审查清单
+
+<!-- 本清单是插件通用基线，项目本地审查规则可覆盖 -->
+
+## 结构完整性
+
+- [ ] `id` 字段存在且符合项目 ID 模式（如 `RUN-{nnn}`）
+- [ ] `title` 清晰描述运维场景
+- [ ] 适用场景已定义
+- [ ] 负责人已指定
+
+## 操作流程质量
+
+- [ ] 步骤清晰可执行
+- [ ] 命令准确无误
+- [ ] 预期结果明确
+- [ ] 验证方法可行
+
+## 告警与监控
+
+- [ ] 关键指标已识别
+- [ ] 告警阈值合理
+- [ ] 告警处理步骤明确
+- [ ] 监控覆盖完整
+
+## 回滚流程
+
+- [ ] 回滚触发条件明确
+- [ ] 回滚步骤可执行
+- [ ] 回滚验证方法可行
+- [ ] 回滚影响已评估
+
+## 故障排查
+
+- [ ] 常见问题已记录
+- [ ] 排查步骤清晰
+- [ ] 日志位置明确
+- [ ] 联系人信息完整
+
+## 追溯性
+
+- [ ] 关联功能特性存在
+- [ ] 关联决策存在
+- [ ] 运维手册可追溯到系统设计
+
+## 维护性
+
+- [ ] 手册易于更新
+- [ ] 步骤可验证
+- [ ] 最近执行日期已记录
+- [ ] 审核周期已设定

package/templates/extended/ops/runbook/starter.md

@@ -0,0 +1,101 @@
+---
+id: {RUN_ID}
+title: {运维手册标题}
+status: draft
+related_features: []
+related_decisions: []
+---
+
+# {RUN_ID}: {运维手册标题}
+
+<!-- 本模板是插件 starter 指导，项目本地模板可完全覆盖 -->
+<!-- 插件模板是入门指导，项目本地模板是权威 -->
+
+## 概述
+
+{描述这个运维手册的适用场景、目标受众和覆盖范围}
+
+## 适用场景
+
+- **触发条件**：{什么情况下使用此手册}
+- **前置条件**：{执行前必须满足的条件}
+- **负责人**：{主要负责人和备份}
+
+## 操作流程
+
+### 步骤 1：{步骤标题}
+
+**目的**：{步骤目的}
+
+**操作**：
+```bash
+{操作命令}
+```
+
+**预期结果**：{结果描述}
+
+**验证方法**：{如何验证操作成功}
+
+### 步骤 2：{步骤标题}
+
+{同上结构}
+
+## 告警与监控
+
+### 关键指标
+
+| 指标 | 阈值 | 告警方式 |
+|------|------|---------|
+| {指标1} | {阈值} | {告警方式} |
+| {指标2} | {阈值} | {告警方式} |
+
+### 告警处理
+
+| 告警 | 原因 | 处理步骤 |
+|------|------|---------|
+| {告警1} | {原因} | {步骤} |
+| {告警2} | {原因} | {步骤} |
+
+## 回滚流程
+
+### 回滚触发条件
+
+{描述什么情况下需要回滚}
+
+### 回滚步骤
+
+1. {回滚步骤 1}
+2. {回滚步骤 2}
+
+### 回滚验证
+
+{如何验证回滚成功}
+
+## 故障排查
+
+### 常见问题
+
+**问题 1**：{问题描述}
+
+**症状**：{症状描述}
+**原因**：{原因分析}
+**解决方案**：{解决步骤}
+
+### 日志位置
+
+| 服务 | 日志路径 | 关键字段 |
+|------|---------|---------|
+| {服务1} | {路径} | {字段} |
+
+## 联系人
+
+| 角色 | 姓名 | 联系方式 |
+|------|------|---------|
+| 主要负责人 | {姓名} | {联系方式} |
+| 备份负责人 | {姓名} | {联系方式} |
+
+## 变更日志
+
+| 日期 | 变更 | 作者 |
+|------|------|------|
+| {YYYY-MM-DD} | 初始版本 | {作者} |

package/templates/extended/ops/security_review/review-checklist.md

@@ -0,0 +1,56 @@
+# Security Review 审查清单
+
+<!-- 本清单是插件通用基线，项目本地审查规则可覆盖 -->
+
+## 结构完整性
+
+- [ ] `id` 字段存在且符合项目 ID 模式（如 `SEC-{nnn}`）
+- [ ] `title` 清晰描述审查范围
+- [ ] `scope` 已明确界定
+- [ ] 审查类型已标注
+
+## 威胁模型
+
+- [ ] 攻击面已全面识别
+- [ ] 信任边界已明确
+- [ ] 资产分类与敏感级别合理
+- [ ] 数据流图完整
+
+## 发现项质量
+
+- [ ] 发现项按严重度分类（高/中/低）
+- [ ] 每项有清晰的影响描述
+- [ ] 修复状态已跟踪
+- [ ] 误报已排除
+
+## 安全控制覆盖
+
+- [ ] 认证与授权已审查
+- [ ] 数据保护（传输 + 静态）已审查
+- [ ] 输入验证已审查
+- [ ] 依赖安全已扫描
+
+## 合规映射
+
+- [ ] 相关合规标准已识别
+- [ ] 合规状态已明确
+- [ ] 不合规项有修复计划
+
+## 修复跟踪
+
+- [ ] 高严重度发现项有修复方案
+- [ ] 修复责任人已指定
+- [ ] 修复截止日期合理
+- [ ] 修复后回归验证计划存在
+
+## 追溯性
+
+- [ ] 关联功能特性存在
+- [ ] 关联决策存在
+- [ ] 审查可追溯到变更原因
+
+## 周期性
+
+- [ ] 审查周期已设定
+- [ ] 上次审查日期已记录
+- [ ] 下次审查日期已计划

package/templates/extended/ops/security_review/starter.md

@@ -0,0 +1,125 @@
+---
+id: {SEC_ID}
+title: {安全审查标题}
+status: draft
+scope: {审查范围}
+related_features: []
+related_decisions: []
+---
+
+# {SEC_ID}: {安全审查标题}
+
+<!-- 本模板是插件 starter 指导，项目本地模板可完全覆盖 -->
+<!-- 插件模板是入门指导，项目本地模板是权威 -->
+
+## 概述
+
+{描述这次安全审查的背景、审查范围和目标}
+
+## 审查信息
+
+- **审查范围**：{scope}
+- **审查类型**：代码审查 / 架构审查 / 渗透测试 / 合规审查
+- **审查日期**：{YYYY-MM-DD}
+- **审查人员**：{审查人员}
+- **审核截止日期**：{YYYY-MM-DD}
+
+## 威胁模型
+
+### 攻击面分析
+
+| 攻击面 | 入口点 | 数据流 | 信任边界 |
+|--------|--------|--------|---------|
+| {攻击面1} | {入口} | {数据流描述} | {边界} |
+| {攻击面2} | {入口} | {数据流描述} | {边界} |
+
+### 资产分类
+
+| 资产 | 敏感级别 | 存储位置 | 访问控制 |
+|------|---------|---------|---------|
+| {资产1} | 高/中/低 | {位置} | {控制方式} |
+| {资产2} | 高/中/低 | {位置} | {控制方式} |
+
+## 发现项
+
+### 高严重度
+
+| ID | 发现 | 影响 | 修复状态 |
+|----|------|------|---------|
+| {H-001} | {发现描述} | {影响描述} | 待修复 / 已修复 / 已接受 |
+
+### 中严重度
+
+| ID | 发现 | 影响 | 修复状态 |
+|----|------|------|---------|
+| {M-001} | {发现描述} | {影响描述} | 待修复 / 已修复 / 已接受 |
+
+### 低严重度
+
+| ID | 发现 | 影响 | 修复状态 |
+|----|------|------|---------|
+| {L-001} | {发现描述} | {影响描述} | 待修复 / 已修复 / 已接受 |
+
+## 安全控制清单
+
+### 认证与授权
+
+- [ ] 认证机制已审查
+- [ ] 授权策略已审查
+- [ ] 会话管理已审查
+- [ ] 密码策略已审查
+
+### 数据保护
+
+- [ ] 传输加密已审查（TLS 配置）
+- [ ] 静态加密已审查
+- [ ] 敏感数据脱敏已审查
+- [ ] 密钥管理已审查
+
+### 输入验证
+
+- [ ] SQL 注入防护已审查
+- [ ] XSS 防护已审查
+- [ ] CSRF 防护已审查
+- [ ] 文件上传安全已审查
+
+### 依赖安全
+
+- [ ] 依赖漏洞扫描已完成
+- [ ] 已知漏洞已修复或接受
+- [ ] 依赖版本锁定已确认
+
+## 合规映射
+
+| 合规要求 | 对应控制 | 状态 |
+|---------|---------|------|
+| {要求1} | {控制措施} | 合规 / 不合规 / 不适用 |
+| {要求2} | {控制措施} | 合规 / 不合规 / 不适用 |
+
+## 修复跟踪
+
+| 发现 ID | 修复方案 | 负责人 | 截止日期 | 状态 |
+|---------|---------|--------|---------|------|
+| {H-001} | {修复方案} | {负责人} | {日期} | 待修复 / 已修复 |
+
+## 结论
+
+### 审查结论
+
+{总结审查结论：通过 / 有条件通过 / 不通过}
+
+### 附带条件
+
+{如有条件通过，列出必须满足的条件}
+
+## 关联制品
+
+- 功能特性：{related_features}
+- 决策：{related_decisions}
+- 设计文档：{related_designs}
+
+## 变更日志
+
+| 日期 | 变更 | 作者 |
+|------|------|------|
+| {YYYY-MM-DD} | 初始版本 | {作者} |