dw-kit 1.9.0 → 1.9.2

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (53) hide show
  1. package/.claude/agents/planner.md +100 -100
  2. package/.claude/agents/quality-checker.md +86 -86
  3. package/.claude/agents/researcher.md +93 -93
  4. package/.claude/agents/reviewer.md +126 -126
  5. package/.claude/hooks/supply-chain-scan.sh +0 -0
  6. package/.claude/rules/code-style.md +37 -37
  7. package/.claude/settings.json +2 -28
  8. package/.claude/skills/dw-kit-report/SKILL.md +38 -7
  9. package/.claude/skills/dw-plan/template-plan.md +47 -47
  10. package/.claude/skills/dw-research/template-research.md +51 -51
  11. package/.claude/skills/dw-review/checklist.md +88 -88
  12. package/.claude/skills/dw-thinking/THINKING.md +91 -91
  13. package/.claude/templates/agent-report.md +35 -35
  14. package/.claude/templates/en/task-context.md +77 -73
  15. package/.claude/templates/en/task-plan.md +83 -79
  16. package/.claude/templates/en/task-progress.md +69 -65
  17. package/.claude/templates/pr-template.md +56 -56
  18. package/.claude/templates/task-context.md +77 -73
  19. package/.claude/templates/task-plan.md +83 -79
  20. package/.claude/templates/task-progress.md +69 -65
  21. package/.dw/adapters/claude-cli/extensions/README.md +36 -36
  22. package/.dw/adapters/claude-cli/generated/README.md +23 -23
  23. package/.dw/adapters/claude-cli/overrides/README.md +37 -37
  24. package/.dw/adapters/generic/README.md +21 -21
  25. package/.dw/config/presets/enterprise.yml +52 -52
  26. package/.dw/config/presets/small-team.yml +39 -39
  27. package/.dw/config/presets/solo-quick.yml +37 -37
  28. package/.dw/core/AGENTS.md +53 -53
  29. package/.dw/core/QUALITY.md +220 -220
  30. package/.dw/core/THINKING.md +126 -126
  31. package/.dw/core/WORKFLOW.md +17 -12
  32. package/.dw/core/templates/v2/spec.md +2 -0
  33. package/.dw/core/templates/v2/tracking.md +2 -0
  34. package/.dw/core/templates/v3/task.md +15 -22
  35. package/.dw/core/templates/vi/task-context.md +96 -92
  36. package/.dw/core/templates/vi/task-plan.md +97 -93
  37. package/.dw/core/templates/vi/task-progress.md +60 -56
  38. package/LICENSE +201 -201
  39. package/NOTICE +26 -26
  40. package/README.md +1 -1
  41. package/bin/dw.mjs +28 -28
  42. package/package.json +1 -1
  43. package/src/commands/claude-vn-fix.mjs +267 -267
  44. package/src/commands/prompt.mjs +112 -112
  45. package/src/commands/validate.mjs +102 -102
  46. package/src/lib/clipboard.mjs +24 -24
  47. package/src/lib/goal-store.mjs +2 -14
  48. package/src/lib/platform.mjs +39 -39
  49. package/src/lib/prompt-suggest.mjs +84 -84
  50. package/src/lib/timeline-parser.mjs +54 -15
  51. package/src/lib/ui.mjs +66 -66
  52. package/src/lib/update-checker.mjs +73 -73
  53. package/.dw/security/advisory-snapshot.json +0 -157
@@ -1,88 +1,88 @@
1
- # Code Review Checklist
2
-
3
- Dùng checklist này khi review code. Phân loại mỗi issue tìm được.
4
-
5
- ---
6
-
7
- ## 🔴 Critical — Phải sửa trước khi merge
8
-
9
- ### Correctness
10
- - [ ] Logic có đúng với requirements không?
11
- - [ ] Có lỗi off-by-one, null pointer, type mismatch?
12
- - [ ] Race conditions hoặc concurrency issues?
13
- - [ ] Data loss scenarios (delete không có confirm, overwrite không safe)?
14
-
15
- ### Security
16
- - [ ] Input validation đầy đủ (SQL injection, XSS, path traversal)?
17
- - [ ] Authentication & authorization đúng ở mọi endpoint?
18
- - [ ] Sensitive data không bị log, expose qua API, hoặc lưu plain text?
19
- - [ ] Secrets/credentials không hardcode trong code?
20
- - [ ] CORS, rate limiting, CSRF được xử lý đúng?
21
-
22
- ### Data Integrity
23
- - [ ] Database transactions dùng đúng chỗ?
24
- - [ ] Foreign key constraints được tôn trọng?
25
- - [ ] Migration có rollback plan?
26
-
27
- ---
28
-
29
- ## 🟡 Warning — Nên sửa
30
-
31
- ### Performance
32
- - [ ] Có N+1 query problem không? (loop gọi DB từng item)
33
- - [ ] Index database cho các query thường xuyên?
34
- - [ ] Tải file/data lớn có streaming/pagination?
35
- - [ ] Cache được dùng hợp lý (không over-cache, không under-cache)?
36
-
37
- ### Error Handling
38
- - [ ] Mọi error đều được catch và xử lý?
39
- - [ ] Error messages có đủ context để debug không?
40
- - [ ] API trả về đúng HTTP status code?
41
- - [ ] Không có empty catch blocks?
42
-
43
- ### Code Quality
44
- - [ ] Functions quá dài (>50 lines) hoặc làm nhiều hơn 1 việc?
45
- - [ ] Code duplication đáng kể (>3 lần) không có abstraction?
46
- - [ ] Magic numbers/strings chưa được đặt tên?
47
- - [ ] Dead code, commented-out code còn sót?
48
-
49
- ### Testing
50
- - [ ] Happy path được test?
51
- - [ ] Edge cases được test (empty, null, max value)?
52
- - [ ] Error paths được test?
53
- - [ ] Test có mock internal implementation không? (nên tránh)
54
-
55
- ---
56
-
57
- ## 🔵 Suggestion — Cân nhắc
58
-
59
- ### Readability
60
- - [ ] Naming rõ ràng, tự giải thích?
61
- - [ ] Complex logic có comment giải thích WHY?
62
- - [ ] Imports được organize (external → internal → relative)?
63
-
64
- ### Maintainability
65
- - [ ] Có thể test được (testability)?
66
- - [ ] Dependencies được inject thay vì hardcode?
67
- - [ ] Breaking changes được document?
68
-
69
- ### Conventions
70
- - [ ] Tuân thủ `.claude/rules/code-style.md`?
71
- - [ ] File structure nhất quán với phần còn lại của project?
72
- - [ ] Commit message đúng format?
73
-
74
- ---
75
-
76
- ## ✅ Điểm Tốt Cần Ghi Nhận
77
-
78
- [Ghi lại những pattern tốt, approaches thông minh, hoặc improvements đáng khen]
79
-
80
- ---
81
-
82
- ## Severity Scale
83
-
84
- | Level | Mô tả | Action |
85
- |-------|--------|--------|
86
- | 🔴 Critical | Security issue, data loss, logic sai | Phải fix trước merge |
87
- | 🟡 Warning | Performance, maintainability, error handling | Nên fix, có thể negotiate |
88
- | 🔵 Suggestion | Style, readability, nice-to-have | Cân nhắc, không bắt buộc |
1
+ # Code Review Checklist
2
+
3
+ Dùng checklist này khi review code. Phân loại mỗi issue tìm được.
4
+
5
+ ---
6
+
7
+ ## 🔴 Critical — Phải sửa trước khi merge
8
+
9
+ ### Correctness
10
+ - [ ] Logic có đúng với requirements không?
11
+ - [ ] Có lỗi off-by-one, null pointer, type mismatch?
12
+ - [ ] Race conditions hoặc concurrency issues?
13
+ - [ ] Data loss scenarios (delete không có confirm, overwrite không safe)?
14
+
15
+ ### Security
16
+ - [ ] Input validation đầy đủ (SQL injection, XSS, path traversal)?
17
+ - [ ] Authentication & authorization đúng ở mọi endpoint?
18
+ - [ ] Sensitive data không bị log, expose qua API, hoặc lưu plain text?
19
+ - [ ] Secrets/credentials không hardcode trong code?
20
+ - [ ] CORS, rate limiting, CSRF được xử lý đúng?
21
+
22
+ ### Data Integrity
23
+ - [ ] Database transactions dùng đúng chỗ?
24
+ - [ ] Foreign key constraints được tôn trọng?
25
+ - [ ] Migration có rollback plan?
26
+
27
+ ---
28
+
29
+ ## 🟡 Warning — Nên sửa
30
+
31
+ ### Performance
32
+ - [ ] Có N+1 query problem không? (loop gọi DB từng item)
33
+ - [ ] Index database cho các query thường xuyên?
34
+ - [ ] Tải file/data lớn có streaming/pagination?
35
+ - [ ] Cache được dùng hợp lý (không over-cache, không under-cache)?
36
+
37
+ ### Error Handling
38
+ - [ ] Mọi error đều được catch và xử lý?
39
+ - [ ] Error messages có đủ context để debug không?
40
+ - [ ] API trả về đúng HTTP status code?
41
+ - [ ] Không có empty catch blocks?
42
+
43
+ ### Code Quality
44
+ - [ ] Functions quá dài (>50 lines) hoặc làm nhiều hơn 1 việc?
45
+ - [ ] Code duplication đáng kể (>3 lần) không có abstraction?
46
+ - [ ] Magic numbers/strings chưa được đặt tên?
47
+ - [ ] Dead code, commented-out code còn sót?
48
+
49
+ ### Testing
50
+ - [ ] Happy path được test?
51
+ - [ ] Edge cases được test (empty, null, max value)?
52
+ - [ ] Error paths được test?
53
+ - [ ] Test có mock internal implementation không? (nên tránh)
54
+
55
+ ---
56
+
57
+ ## 🔵 Suggestion — Cân nhắc
58
+
59
+ ### Readability
60
+ - [ ] Naming rõ ràng, tự giải thích?
61
+ - [ ] Complex logic có comment giải thích WHY?
62
+ - [ ] Imports được organize (external → internal → relative)?
63
+
64
+ ### Maintainability
65
+ - [ ] Có thể test được (testability)?
66
+ - [ ] Dependencies được inject thay vì hardcode?
67
+ - [ ] Breaking changes được document?
68
+
69
+ ### Conventions
70
+ - [ ] Tuân thủ `.claude/rules/code-style.md`?
71
+ - [ ] File structure nhất quán với phần còn lại của project?
72
+ - [ ] Commit message đúng format?
73
+
74
+ ---
75
+
76
+ ## ✅ Điểm Tốt Cần Ghi Nhận
77
+
78
+ [Ghi lại những pattern tốt, approaches thông minh, hoặc improvements đáng khen]
79
+
80
+ ---
81
+
82
+ ## Severity Scale
83
+
84
+ | Level | Mô tả | Action |
85
+ |-------|--------|--------|
86
+ | 🔴 Critical | Security issue, data loss, logic sai | Phải fix trước merge |
87
+ | 🟡 Warning | Performance, maintainability, error handling | Nên fix, có thể negotiate |
88
+ | 🔵 Suggestion | Style, readability, nice-to-have | Cân nhắc, không bắt buộc |
@@ -1,91 +1,91 @@
1
- # Tư Duy Phản Biện, Hệ Thống & Đa Góc Nhìn
2
-
3
- Tài liệu này hướng dẫn cách áp dụng **tư duy phản biện tích cực**, **tư duy hệ thống** và **đa góc nhìn** khi lập kế hoạch, nghiên cứu và triển khai tasks — dùng cho cả người và agent.
4
-
5
- ---
6
-
7
- ## 1. Tư duy phản biện tích cực (Critical Thinking)
8
-
9
- **Mục đích:** Không chấp nhận giả định một chiều; đặt câu hỏi, xem xét rủi ro và phương án thay thế để ra quyết định tốt hơn.
10
-
11
- ### 1.1 Câu hỏi nên đặt khi đọc/viết Research & Plan
12
-
13
- - **Giả định:** Những giả định nào đang được coi là đúng? Nếu sai thì ảnh hưởng thế nào?
14
- - **Bằng chứng:** Kết luận dựa trên đâu (code, doc, đo lường)? Thiếu bằng chứng ở đâu?
15
- - **Edge case:** Trường hợp biên nào có thể làm hỏng thiết kế (user xóa, group đổi, đồng thời, rollback)?
16
- - **Rủi ro:** Rủi ro kỹ thuật, vận hành, bảo mật nào? Xác suất và tác động?
17
- - **Phương án thay thế:** Còn cách nào khác đạt mục tiêu? Trade-off so với phương án hiện tại?
18
- - **Ngược lại:** Nếu *không* làm tính năng này thì sao? Có cách nào đơn giản hơn (workaround, process thủ công)?
19
-
20
- ### 1.2 Áp dụng trong task
21
-
22
- - Trong **Research**: Ghi rõ "Giả định", "Hạn chế đã biết", "Chưa rõ / cần kiểm chứng".
23
- - Trong **Plan**: Có mục **Rủi ro & Giả định** và **Phương án thay thế đã xem xét**; **Edge cases / Điều kiện bất thường** cần xử lý.
24
- - Khi **thực hiện**: Nếu phát hiện giả định sai hoặc rủi ro mới → dừng lại ghi vào Changelog/Notes và (nếu cần) cập nhật plan.
25
-
26
- ---
27
-
28
- ## 2. Tư duy hệ thống (Systems Thinking)
29
-
30
- **Mục đích:** Xem task trong bối cảnh hệ thống lớn: phụ thuộc, tác động lan truyền, ranh giới, vòng lặp phản hồi.
31
-
32
- ### 2.1 Các khía cạnh cần xem xét
33
-
34
- - **Phụ thuộc (Dependencies):** Task này phụ thuộc vào module/API/data nào? Ai phụ thuộc vào kết quả của task này (frontend, tích hợp, cron)?
35
- - **Biên giới (Boundaries):** Ranh giới rõ ràng giữa "bên trong task" và "bên ngoài" (upstream, admin, bên thứ ba)? Giao diện (API, schema) ổn định chưa?
36
- - **Luồng dữ liệu:** Dữ liệu đi từ đâu đến đâu? Có thêm DB, cache, queue không? Consistency và thứ tự cập nhật?
37
- - **Tác động ngược (Feedback):** Thay đổi có tạo vòng lặp không (vd: share → notification → user vào share → lại trigger)? Cần giới hạn hoặc debounce?
38
- - **Failure mode:** Một phần hệ thống lỗi thì task/hệ thống còn lại ứng xử thế nào (graceful degradation, rollback, alert)?
39
- - **Scale & performance:** Khi số lượng share/recipient/user tăng, điểm nghẽn ở đâu (query N+1, index, lock)?
40
-
41
- ### 2.2 Áp dụng trong task
42
-
43
- - **Plan** có mục **Tác động hệ thống**: danh sách module/API bị ảnh hưởng; migration/backward compatibility.
44
- - **Research** nên vẽ (hoặc mô tả) luồng hiện tại và vị trí task trong bức tranh lớn.
45
- - **Subtasks** tách rõ "thay đổi schema", "thay đổi service", "thay đổi route", "ảnh hưởng frontend" để dễ review dependency.
46
-
47
- ---
48
-
49
- ## 3. Đa góc nhìn (Multiple Perspectives)
50
-
51
- **Mục đích:** Tránh tối ưu cho một vai duy nhất; cân bằng nhu cầu của nhiều bên liên quan và bối cảnh khác nhau.
52
-
53
- ### 3.1 Các góc nhìn gợi ý
54
-
55
- | Góc nhìn | Câu hỏi điển hình |
56
- |----------|--------------------|
57
- | **End user** | Dễ dùng không? Hiểu rõ feature vs use cases? Thu hồi có rõ ràng không? |
58
- | **Admin** | Quản lý share/recipient toàn hệ thống thế nào? Audit, abuse (spam share)? |
59
- | **Developer / Maintainer** | Code dễ đọc, dễ test không? API nhất quán với phần còn lại? |
60
- | **Ops / Vận hành** | Backup, restore, migration? Log, metric, debug khi lỗi? |
61
- | **Bảo mật** | Ai được xem/tải gì? Lộ gì? lộ metadata? Rate limit, audit log? |
62
- | **Sản phẩm / Business** | Giải quyết đúng pain point chưa? Có thể launch từng phần (phase1, phase2,...)? |
63
- | **Thời gian:** ngắn hạn vs dài hạn | Ship nhanh vs kiến trúc bền vững; tech debt có chấp nhận tạm không? |
64
-
65
- ### 3.2 Áp dụng trong task
66
-
67
- - Trong **Plan**: mục **Góc nhìn & Trade-off** — với mỗi quyết định lớn, ghi ngắn tác động lên user / admin / dev / security.
68
- - **Acceptance criteria** có thể tách: "User: ...", "Admin: ...", "Security: ...".
69
- - Khi **review** hoặc **agent thực hiện**: nếu chỉ làm đúng "yêu cầu kỹ thuật" mà bỏ qua góc admin/security → nhắc bổ sung.
70
-
71
- ---
72
-
73
- ## 4. Checklist nhanh khi tạo/cập nhật task
74
-
75
- - [ ] **Research:** Đã ghi giả định, hạn chế, chưa rõ?
76
- - [ ] **Plan:** Có mục Rủi ro & Giả định, Phương án thay thế, Edge cases?
77
- - [ ] **Plan:** Có mục Tác động hệ thống (module, API, migration)?
78
- - [ ] **Plan:** Có xem xét ít nhất 2–3 góc nhìn (user, admin, security hoặc dev)?
79
- - [ ] **Subtasks:** Thứ tự có tính đến dependency và failure mode không?
80
- - [ ] **Changelog:** Khi giả định sai hoặc rủi ro mới xuất hiện, đã ghi lại chưa?
81
-
82
- ---
83
-
84
- ## 5. Gợi ý prompt cho Agent
85
-
86
- Khi giao task cho agent, có thể thêm:
87
-
88
- - "Khi làm task nên áp dụng kết hợp tư duy trong `.claude/skills/dw-thinking/THINKING.md`: xem xét rủi ro và edge case, tác động lên các module khác, và ít nhất 2 góc nhìn (vd: user + security). Nếu phát hiện giả định sai hoặc thiếu, ghi vào Notes/Changelog của task."
89
- - "Trước khi implement, liệt kê ngắn: (1) giả định đang dùng, (2) 2 rủi ro chính, (3) 1 phương án thay thế đã loại và lý do."
90
-
91
- Như vậy agent vừa làm đúng spec vừa bổ sung tư duy phản biện và hệ thống vào doc, giúp người review và task sau có thêm ngữ cảnh.
1
+ # Tư Duy Phản Biện, Hệ Thống & Đa Góc Nhìn
2
+
3
+ Tài liệu này hướng dẫn cách áp dụng **tư duy phản biện tích cực**, **tư duy hệ thống** và **đa góc nhìn** khi lập kế hoạch, nghiên cứu và triển khai tasks — dùng cho cả người và agent.
4
+
5
+ ---
6
+
7
+ ## 1. Tư duy phản biện tích cực (Critical Thinking)
8
+
9
+ **Mục đích:** Không chấp nhận giả định một chiều; đặt câu hỏi, xem xét rủi ro và phương án thay thế để ra quyết định tốt hơn.
10
+
11
+ ### 1.1 Câu hỏi nên đặt khi đọc/viết Research & Plan
12
+
13
+ - **Giả định:** Những giả định nào đang được coi là đúng? Nếu sai thì ảnh hưởng thế nào?
14
+ - **Bằng chứng:** Kết luận dựa trên đâu (code, doc, đo lường)? Thiếu bằng chứng ở đâu?
15
+ - **Edge case:** Trường hợp biên nào có thể làm hỏng thiết kế (user xóa, group đổi, đồng thời, rollback)?
16
+ - **Rủi ro:** Rủi ro kỹ thuật, vận hành, bảo mật nào? Xác suất và tác động?
17
+ - **Phương án thay thế:** Còn cách nào khác đạt mục tiêu? Trade-off so với phương án hiện tại?
18
+ - **Ngược lại:** Nếu *không* làm tính năng này thì sao? Có cách nào đơn giản hơn (workaround, process thủ công)?
19
+
20
+ ### 1.2 Áp dụng trong task
21
+
22
+ - Trong **Research**: Ghi rõ "Giả định", "Hạn chế đã biết", "Chưa rõ / cần kiểm chứng".
23
+ - Trong **Plan**: Có mục **Rủi ro & Giả định** và **Phương án thay thế đã xem xét**; **Edge cases / Điều kiện bất thường** cần xử lý.
24
+ - Khi **thực hiện**: Nếu phát hiện giả định sai hoặc rủi ro mới → dừng lại ghi vào Changelog/Notes và (nếu cần) cập nhật plan.
25
+
26
+ ---
27
+
28
+ ## 2. Tư duy hệ thống (Systems Thinking)
29
+
30
+ **Mục đích:** Xem task trong bối cảnh hệ thống lớn: phụ thuộc, tác động lan truyền, ranh giới, vòng lặp phản hồi.
31
+
32
+ ### 2.1 Các khía cạnh cần xem xét
33
+
34
+ - **Phụ thuộc (Dependencies):** Task này phụ thuộc vào module/API/data nào? Ai phụ thuộc vào kết quả của task này (frontend, tích hợp, cron)?
35
+ - **Biên giới (Boundaries):** Ranh giới rõ ràng giữa "bên trong task" và "bên ngoài" (upstream, admin, bên thứ ba)? Giao diện (API, schema) ổn định chưa?
36
+ - **Luồng dữ liệu:** Dữ liệu đi từ đâu đến đâu? Có thêm DB, cache, queue không? Consistency và thứ tự cập nhật?
37
+ - **Tác động ngược (Feedback):** Thay đổi có tạo vòng lặp không (vd: share → notification → user vào share → lại trigger)? Cần giới hạn hoặc debounce?
38
+ - **Failure mode:** Một phần hệ thống lỗi thì task/hệ thống còn lại ứng xử thế nào (graceful degradation, rollback, alert)?
39
+ - **Scale & performance:** Khi số lượng share/recipient/user tăng, điểm nghẽn ở đâu (query N+1, index, lock)?
40
+
41
+ ### 2.2 Áp dụng trong task
42
+
43
+ - **Plan** có mục **Tác động hệ thống**: danh sách module/API bị ảnh hưởng; migration/backward compatibility.
44
+ - **Research** nên vẽ (hoặc mô tả) luồng hiện tại và vị trí task trong bức tranh lớn.
45
+ - **Subtasks** tách rõ "thay đổi schema", "thay đổi service", "thay đổi route", "ảnh hưởng frontend" để dễ review dependency.
46
+
47
+ ---
48
+
49
+ ## 3. Đa góc nhìn (Multiple Perspectives)
50
+
51
+ **Mục đích:** Tránh tối ưu cho một vai duy nhất; cân bằng nhu cầu của nhiều bên liên quan và bối cảnh khác nhau.
52
+
53
+ ### 3.1 Các góc nhìn gợi ý
54
+
55
+ | Góc nhìn | Câu hỏi điển hình |
56
+ |----------|--------------------|
57
+ | **End user** | Dễ dùng không? Hiểu rõ feature vs use cases? Thu hồi có rõ ràng không? |
58
+ | **Admin** | Quản lý share/recipient toàn hệ thống thế nào? Audit, abuse (spam share)? |
59
+ | **Developer / Maintainer** | Code dễ đọc, dễ test không? API nhất quán với phần còn lại? |
60
+ | **Ops / Vận hành** | Backup, restore, migration? Log, metric, debug khi lỗi? |
61
+ | **Bảo mật** | Ai được xem/tải gì? Lộ gì? lộ metadata? Rate limit, audit log? |
62
+ | **Sản phẩm / Business** | Giải quyết đúng pain point chưa? Có thể launch từng phần (phase1, phase2,...)? |
63
+ | **Thời gian:** ngắn hạn vs dài hạn | Ship nhanh vs kiến trúc bền vững; tech debt có chấp nhận tạm không? |
64
+
65
+ ### 3.2 Áp dụng trong task
66
+
67
+ - Trong **Plan**: mục **Góc nhìn & Trade-off** — với mỗi quyết định lớn, ghi ngắn tác động lên user / admin / dev / security.
68
+ - **Acceptance criteria** có thể tách: "User: ...", "Admin: ...", "Security: ...".
69
+ - Khi **review** hoặc **agent thực hiện**: nếu chỉ làm đúng "yêu cầu kỹ thuật" mà bỏ qua góc admin/security → nhắc bổ sung.
70
+
71
+ ---
72
+
73
+ ## 4. Checklist nhanh khi tạo/cập nhật task
74
+
75
+ - [ ] **Research:** Đã ghi giả định, hạn chế, chưa rõ?
76
+ - [ ] **Plan:** Có mục Rủi ro & Giả định, Phương án thay thế, Edge cases?
77
+ - [ ] **Plan:** Có mục Tác động hệ thống (module, API, migration)?
78
+ - [ ] **Plan:** Có xem xét ít nhất 2–3 góc nhìn (user, admin, security hoặc dev)?
79
+ - [ ] **Subtasks:** Thứ tự có tính đến dependency và failure mode không?
80
+ - [ ] **Changelog:** Khi giả định sai hoặc rủi ro mới xuất hiện, đã ghi lại chưa?
81
+
82
+ ---
83
+
84
+ ## 5. Gợi ý prompt cho Agent
85
+
86
+ Khi giao task cho agent, có thể thêm:
87
+
88
+ - "Khi làm task nên áp dụng kết hợp tư duy trong `.claude/skills/dw-thinking/THINKING.md`: xem xét rủi ro và edge case, tác động lên các module khác, và ít nhất 2 góc nhìn (vd: user + security). Nếu phát hiện giả định sai hoặc thiếu, ghi vào Notes/Changelog của task."
89
+ - "Trước khi implement, liệt kê ngắn: (1) giả định đang dùng, (2) 2 rủi ro chính, (3) 1 phương án thay thế đã loại và lý do."
90
+
91
+ Như vậy agent vừa làm đúng spec vừa bổ sung tư duy phản biện và hệ thống vào doc, giúp người review và task sau có thêm ngữ cảnh.
@@ -1,35 +1,35 @@
1
- ---
2
- date: [ISO timestamp — e.g. 2026-04-02T14:30:00]
3
- from: [agent-role — researcher | planner | developer | reviewer | debugger]
4
- to: [agent-role — planner | developer | user]
5
- task: [task-name]
6
- status: DONE | DONE_WITH_CONCERNS | BLOCKED | NEEDS_CONTEXT
7
- ---
8
-
9
- ## Summary
10
-
11
- [1-3 câu tóm tắt kết quả / findings]
12
-
13
- ## Details
14
-
15
- [Chi tiết findings, decisions, hoặc implementation notes]
16
-
17
- ## Concerns (nếu DONE_WITH_CONCERNS)
18
-
19
- - [Concern 1]
20
- - [Concern 2]
21
-
22
- ## Blockers (nếu BLOCKED)
23
-
24
- - **Blocker**: [Mô tả vấn đề]
25
- - **Owner**: [Ai cần resolve]
26
- - **Unblock by**: [Action cần làm]
27
-
28
- ## Needs (nếu NEEDS_CONTEXT)
29
-
30
- - [ ] [Thông tin cần thêm]
31
- - [ ] [Quyết định cần từ user/TL]
32
-
33
- ## Next Steps
34
-
35
- - [Bước tiếp theo đề xuất]
1
+ ---
2
+ date: [ISO timestamp — e.g. 2026-04-02T14:30:00]
3
+ from: [agent-role — researcher | planner | developer | reviewer | debugger]
4
+ to: [agent-role — planner | developer | user]
5
+ task: [task-name]
6
+ status: DONE | DONE_WITH_CONCERNS | BLOCKED | NEEDS_CONTEXT
7
+ ---
8
+
9
+ ## Summary
10
+
11
+ [1-3 câu tóm tắt kết quả / findings]
12
+
13
+ ## Details
14
+
15
+ [Chi tiết findings, decisions, hoặc implementation notes]
16
+
17
+ ## Concerns (nếu DONE_WITH_CONCERNS)
18
+
19
+ - [Concern 1]
20
+ - [Concern 2]
21
+
22
+ ## Blockers (nếu BLOCKED)
23
+
24
+ - **Blocker**: [Mô tả vấn đề]
25
+ - **Owner**: [Ai cần resolve]
26
+ - **Unblock by**: [Action cần làm]
27
+
28
+ ## Needs (nếu NEEDS_CONTEXT)
29
+
30
+ - [ ] [Thông tin cần thêm]
31
+ - [ ] [Quyết định cần từ user/TL]
32
+
33
+ ## Next Steps
34
+
35
+ - [Bước tiếp theo đề xuất]
@@ -1,73 +1,77 @@
1
- # Context: [Task Name]
2
-
3
- ## Survey date: [date]
4
- ## Performed by: [dev / agent]
5
-
6
- ---
7
-
8
- ## Original Requirements
9
-
10
- > [Copy/paste requirements from user, ticket, or BA requirements doc]
11
-
12
- ## Codebase Analysis
13
-
14
- ### Related Files
15
-
16
- | # | File | Role | Needs change? | Notes |
17
- |---|------|------|---------------|-------|
18
- | 1 | | | | |
19
-
20
- ### Current Architecture
21
-
22
- ```
23
- [Describe current flow, ASCII diagram if needed]
24
-
25
- Input → [Module A] → [Module B] → Output
26
-
27
- [Database]
28
- ```
29
-
30
- ### Data Flow
31
-
32
- - **Input**: [Where does input come from, what format]
33
- - **Processing**: [Main processing logic]
34
- - **Output**: [Where does output go, what format]
35
- - **Storage**: [Where is it stored, what schema]
36
-
37
- ## Dependencies
38
-
39
- ### Upstream (task depends on)
40
- - [ ] [Module/API/Service] — [role]
41
-
42
- ### Downstream (affected by this task)
43
- - [ ] [Module/API/Service] — [how affected]
44
-
45
- ## Patterns & Conventions Found
46
-
47
- | Pattern | Description | Example (file:line) |
48
- |---------|-------------|---------------------|
49
- | | | |
50
-
51
- ## Current Test Coverage
52
-
53
- - [ ] Are there tests for the affected area? [Yes/No]
54
- - Test files: [list]
55
- - Coverage: [% or description]
56
- - Gaps: [where tests are missing]
57
-
58
- ## Assumptions
59
-
60
- | # | Assumption | Needs verification? | If wrong, impact? |
61
- |---|-----------|---------------------|-------------------|
62
- | 1 | | Yes / No | |
63
-
64
- ## Known Constraints
65
- - [Constraint 1]
66
-
67
- ## Unclear / Needs Clarification
68
- - [ ] [Question 1] — who to ask?
69
- - [ ] [Question 2]
70
-
71
- ## Additional Notes
72
-
73
- [Any other important information: gotchas, tech debt, recent change history]
1
+ <!-- ⚠️ LEGACY TEMPLATE — do not use for new tasks. -->
2
+ <!-- Canonical task doc lineage = v3 (.dw/core/templates/v3/task.md), per ADR-0008 / ADR-0020. -->
3
+ <!-- Kept only as reference for `dw task migrate` + reading legacy task docs. -->
4
+
5
+ # Context: [Task Name]
6
+
7
+ ## Survey date: [date]
8
+ ## Performed by: [dev / agent]
9
+
10
+ ---
11
+
12
+ ## Original Requirements
13
+
14
+ > [Copy/paste requirements from user, ticket, or BA requirements doc]
15
+
16
+ ## Codebase Analysis
17
+
18
+ ### Related Files
19
+
20
+ | # | File | Role | Needs change? | Notes |
21
+ |---|------|------|---------------|-------|
22
+ | 1 | | | | |
23
+
24
+ ### Current Architecture
25
+
26
+ ```
27
+ [Describe current flow, ASCII diagram if needed]
28
+
29
+ Input → [Module A] → [Module B] → Output
30
+
31
+ [Database]
32
+ ```
33
+
34
+ ### Data Flow
35
+
36
+ - **Input**: [Where does input come from, what format]
37
+ - **Processing**: [Main processing logic]
38
+ - **Output**: [Where does output go, what format]
39
+ - **Storage**: [Where is it stored, what schema]
40
+
41
+ ## Dependencies
42
+
43
+ ### Upstream (task depends on)
44
+ - [ ] [Module/API/Service] — [role]
45
+
46
+ ### Downstream (affected by this task)
47
+ - [ ] [Module/API/Service] [how affected]
48
+
49
+ ## Patterns & Conventions Found
50
+
51
+ | Pattern | Description | Example (file:line) |
52
+ |---------|-------------|---------------------|
53
+ | | | |
54
+
55
+ ## Current Test Coverage
56
+
57
+ - [ ] Are there tests for the affected area? [Yes/No]
58
+ - Test files: [list]
59
+ - Coverage: [% or description]
60
+ - Gaps: [where tests are missing]
61
+
62
+ ## Assumptions
63
+
64
+ | # | Assumption | Needs verification? | If wrong, impact? |
65
+ |---|-----------|---------------------|-------------------|
66
+ | 1 | | Yes / No | |
67
+
68
+ ## Known Constraints
69
+ - [Constraint 1]
70
+
71
+ ## Unclear / Needs Clarification
72
+ - [ ] [Question 1] — who to ask?
73
+ - [ ] [Question 2]
74
+
75
+ ## Additional Notes
76
+
77
+ [Any other important information: gotchas, tech debt, recent change history]