mustflow 1.15.97 → 1.16.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/package.json +1 -1
- package/templates/default/i18n.toml +1 -1
- package/templates/default/locales/en/.mustflow/skills/artifact-integrity-check/SKILL.md +17 -6
- package/templates/default/locales/es/.mustflow/skills/INDEX.md +58 -63
- package/templates/default/locales/fr/.mustflow/skills/INDEX.md +58 -63
- package/templates/default/locales/hi/.mustflow/skills/INDEX.md +58 -63
- package/templates/default/locales/zh/.mustflow/skills/INDEX.md +57 -63
- package/templates/default/manifest.toml +1 -1
|
@@ -7,72 +7,67 @@ authority: router
|
|
|
7
7
|
lifecycle: mustflow-owned
|
|
8
8
|
---
|
|
9
9
|
|
|
10
|
-
#
|
|
10
|
+
# Index des compétences
|
|
11
11
|
|
|
12
|
-
|
|
13
|
-
refer to `AGENTS.md` and `.mustflow/config/commands.toml` to implement the most minimal safe change.
|
|
12
|
+
Consultez uniquement le document de compétence correspondant à la tâche en cours. Si aucune compétence spécifique ne s’applique, référez-vous à `AGENTS.md` et à `.mustflow/config/commands.toml` pour effectuer la modification minimale et sécurisée.
|
|
14
13
|
|
|
15
|
-
##
|
|
14
|
+
## Règles de sélection
|
|
16
15
|
|
|
17
|
-
-
|
|
18
|
-
|
|
19
|
-
-
|
|
20
|
-
-
|
|
21
|
-
|
|
22
|
-
-
|
|
23
|
-
|
|
24
|
-
- If no trigger applies, do not invent a skill. Continue with `AGENTS.md`,
|
|
25
|
-
`.mustflow/docs/agent-workflow.md`, and `.mustflow/config/commands.toml`.
|
|
26
|
-
- Skill documents guide procedure only. They do not authorize command execution outside the declared
|
|
27
|
-
command intents.
|
|
28
|
-
- Keep the route table compact: each route states the trigger, required input, edit scope, risk,
|
|
29
|
-
verification intents, and expected output.
|
|
16
|
+
- Au démarrage de la tâche et avant la première modification, comparez la demande utilisateur et les fichiers à modifier attendus avec les déclencheurs ci-dessous.
|
|
17
|
+
- Si un ou plusieurs déclencheurs correspondent, lisez chaque fichier `SKILL.md` avant d’éditer ce périmètre.
|
|
18
|
+
- Lorsqu’une compétence est utilisée, ou lorsqu’une compétence plausible est délibérément ignorée, laissez une note concise dans la prochaine mise à jour destinée à l’utilisateur ou dans le rapport final.
|
|
19
|
+
- Si une nouvelle condition apparaît en cours de tâche, comme un échec de commande, un changement de contrat de test ou une modification de documentation, faites une pause et consultez la compétence nouvellement applicable avant de continuer.
|
|
20
|
+
- Si aucun déclencheur ne s’applique, n’inventez pas de compétence. Poursuivez avec `AGENTS.md`, `.mustflow/docs/agent-workflow.md` et `.mustflow/config/commands.toml`.
|
|
21
|
+
- Les documents de compétences ne décrivent que la procédure. Ils n’autorisent pas l’exécution de commandes en dehors des intentions déclarées.
|
|
22
|
+
- Maintenez la table des routes concise : chaque route indique le déclencheur, les entrées requises, le périmètre d’édition, le niveau de risque, les intentions de vérification et les résultats attendus.
|
|
30
23
|
|
|
31
|
-
|
|
|
24
|
+
| Déclencheur | Document de compétence | Entrée requise | Portée de la modification | Risque | Intentions de vérification | Résultat attendu |
|
|
32
25
|
| --- | --- | --- | --- | --- | --- | --- |
|
|
33
|
-
|
|
|
34
|
-
|
|
|
35
|
-
|
|
|
36
|
-
|
|
|
37
|
-
|
|
|
38
|
-
|
|
|
39
|
-
|
|
|
40
|
-
| Business decisions, validation, authorization, pricing, eligibility, state transitions, domain events, effect descriptions, or calculations are mixed with databases, HTTP handlers, repositories, SDK calls, files, queues, logs, metrics, clocks, randomness, environment reads, payments, emails, or framework request/response objects | `.mustflow/skills/pure-core-imperative-shell/SKILL.md` | Business action, decision facts, side effects, current boundary shape, local result/event/effect patterns, behavior evidence, changed files, and command contract entries | Core decision functions, shell orchestration, mappers, result/error types, events, effect descriptions, tests, and directly synchronized docs or templates | business rules hidden in I/O, non-deterministic core, mock-heavy tests, stale decisions, duplicate side effects, transaction/external-call coupling, or over-layered trivial CRUD | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Decision isolated, explicit core input and output, shell responsibilities, events or effects, typed business failures, tests, verification, and remaining mixed-logic risk |
|
|
41
|
-
| Domain objects have lifecycle state, status fields, phase or step fields, allowed actions depend on state, transitions are scattered, external results change state, duplicate events are possible, or state changes need transition tables, guards, effects, history, idempotency, or concurrency control | `.mustflow/skills/state-machine-pattern/SKILL.md` | Entity, state field, state list, event list, terminal states, current state-changing code, guards, context facts, effects, history, idempotency, concurrency risks, local Result and outbox patterns, and command contract entries | State unions, event unions, transition tables, guard functions, pure transition functions, dispatch shell, outbox, transition logs, idempotency records, available-action helpers, tests, and directly synchronized docs or templates | direct state assignment, hidden invalid transition, silent no-op, impure guard, external effect before commit, duplicate webhook damage, state explosion, stale concurrent transition, UI/server rule drift, or untested lifecycle | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Lifecycle classification, states and events, transition table, guards and context facts, effects and history, idempotency and concurrency choices, direct assignment cleanup, tests, verification, and remaining state-machine risk |
|
|
42
|
-
| Expected failures, meaningful absence, null or undefined returns, thrown business errors, boolean success flags, raw string errors, repository lookups, validation, parsing, external adapter errors, or boundary error mapping need explicit value-based handling | `.mustflow/skills/result-option/SKILL.md` | Operation semantics, absence and failure cases, local Result/Option/error conventions, layer ownership, public response rules, sensitive data constraints, changed files, and command contract entries | Result and Option helpers, function signatures, typed errors, boundary mappers, repository/service/controller contracts, tests, and directly synchronized docs or templates | hidden null, swallowed error, thrown business failure, ambiguous boolean result, provider error leakage, public error-shape drift, or over-wrapped total function | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Return shape decision, error codes and categories, absence handling, boundary conversions, preserved throw paths, tests, verification, and remaining exception or null risk |
|
|
43
|
-
| Repeated null, undefined, None, or nil checks, optional dependencies, disabled integrations, null loggers, null analytics, null caches, optional notifications, no-op collaborators, identity processors, or safe neutral implementations are introduced or refactored | `.mustflow/skills/null-object-pattern/SKILL.md` | Optional collaborator, interface, absence semantics, caller branch needs, neutral output, required side effects, security, money, data, and audit risks, assembly location, local Result, Option, dependency injection, strategy, and test patterns | Interfaces, null, no-op, disabled, identity, empty, deny-all, or failing implementations, assembly wiring, non-null dependency types, tests, and directly synchronized docs or templates | hidden required failure, fake success, authorization bypass, dropped persistence, skipped audit, swallowed initialization error, stateful null object, or caller still nullable | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Absence classification, null object decision, neutral implementation, assembly selection, nullable caller cleanup, tests, verification, and remaining hidden-failure risk |
|
|
44
|
-
| User requirements, acceptance criteria, issue reports, bug reports, product notes, compatibility promises, or examples must be preserved as regression coverage before or during implementation | `.mustflow/skills/requirement-regression-guard/SKILL.md` | Requirement source, observable behavior, existing tests or fixtures, implementation scope, changed files, and command contract entries | Focused tests, fixtures, examples, schemas, docs, and implementation changes directly tied to the requirement | untested requirement, invented acceptance criteria, weakened tests, hidden behavior drift, or unverifiable implementation claim | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `test_audit`, `docs_validate_fast`, `test_release`, `mustflow_check` | Requirement sources, coverage map, guards added or reused, implementation changes, deferred requirements, verification, and remaining regression risk |
|
|
45
|
-
| Multiple AI workers, subagents, external agents, parallel task runners, or worktree-based worker roles are planned or used for one repository task | `.mustflow/skills/multi-agent-work-coordination/SKILL.md` | Task goal, worker roles, write permissions, file ownership, workspace isolation, credential boundary, merge owner, and command contract entries | Coordination plan, worker instructions, ownership boundaries, merge notes, and directly synchronized tests or docs | same-file races, conflicting instructions, leaked credentials, shared auth cache, untrusted worker output, merge drift, or unverified parallel result | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `docs_validate_fast`, `test_release`, `mustflow_check` | Worker limit, role map, write ownership, isolation and credential boundaries, merge owner, verification, skipped checks, and remaining coordination risk |
|
|
46
|
-
| An unfamiliar codebase area needs an evidence-based map before planning, implementation, or reporting | `.mustflow/skills/codebase-orientation/SKILL.md` | User request, target area, relevant instructions, and current source, test, schema, template, configuration, or documentation files | Read-only orientation notes and any smallest follow-up edit chosen from inspected evidence | stale documentation, wrong ownership boundary, or invented architecture claim | `changes_status`, `changes_diff_summary`, `mustflow_check` | Scope inspected, entrypoints, flow map, ownership boundaries, verification options, risks, unknowns, and smallest safe next step |
|
|
47
|
-
| Repository improvement, audit, prioritization, stabilization, polish, onboarding, contributor-readiness, production-readiness, or iterative improvement is requested without a single predetermined edit | `.mustflow/skills/repo-improvement-loop/SKILL.md` | User goal, improvement mode, repository evidence, candidate risks, current changed files, and command contract entries | Repository diagnosis, ranked candidates, and at most one scoped improvement cycle unless the user explicitly requests analysis-only | idea spam, ungrounded prioritization, autonomous loop drift, broad rewrite, or unverified improvement claim | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Mode, evidence inspected, scored candidates, selected improvement, files changed or analysis-only note, verification, next improvement question, and stop reason |
|
|
48
|
-
| A dense plan, suggestion, code explanation, review result, flow map, or decision set would be easier to inspect as a safe static HTML review artifact | `.mustflow/skills/visual-review-artifact/SKILL.md` | User request, artifact goal, target audience, source evidence, output path, and relevant command contract entries | Temporary `.mustflow/state/artifacts/**` output or explicitly requested versioned HTML artifact, plus direct references, docs, or package metadata | unsafe HTML behavior, prompt injection, unverified artifact claim, or mistaken approval authority | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Artifact kind and path, source evidence, review-only boundary, local interactions, verification, skipped checks, and remaining decision risk |
|
|
49
|
-
| Changed files need risk classification and verification selection | `.mustflow/skills/diff-risk-review/SKILL.md` | Changed-file list, diff summary, and task goal | Changed surfaces and verification report | under- or over-verification | `changes_status`, `changes_diff_summary`, `test`, `test_related`, `test_audit`, `lint`, `build`, `docs_validate`, `mustflow_check` | Risk level, verification choice, rollback notes |
|
|
50
|
-
| Declared behavior must stay aligned across code, schemas, templates, tests, and docs | `.mustflow/skills/contract-sync-check/SKILL.md` | Changed files, intended behavior, source of truth, derived surfaces, and command contract entries | Contract source and required synchronized surfaces | contract drift | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Contract source, synchronized surfaces, deferred surfaces, verification, and drift risk |
|
|
51
|
-
| Dates, versions, counts, durations, limits, metrics, benchmarks, prices, percentages, or other numeric facts are created, edited, or reported | `.mustflow/skills/date-number-audit/SKILL.md` | Date or numeric fact, source of truth, dependent surfaces, precision expectation, and command contract entries | Numeric statements, metadata, tests, docs, templates, and reports | invented, stale, or mismatched numeric claim | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Audited values, source of truth, synchronized surfaces, skipped checks, and remaining numeric risk |
|
|
52
|
-
| Packages, runtimes, tools, commands, services, or platform capabilities are assumed, added, invoked, or documented | `.mustflow/skills/dependency-reality-check/SKILL.md` | Dependency or capability, repository declarations, version or capability claim, and command contract entries | Dependency declarations, imports, command metadata, tests, and docs | invented or unavailable dependency | `changes_status`, `changes_diff_summary`, `build`, `test_release`, `mustflow_check` | Dependency status, synchronized surfaces, verification, and remaining dependency risk |
|
|
53
|
-
| External systems, protocols, SDKs, databases, webhooks, queues, files, caches, framework requests or responses, AI models, browser storage, or provider data cross the core boundary or need port/adapter translation, error mapping, retry, idempotency, security, or observability handling | `.mustflow/skills/adapter-boundary/SKILL.md` | External system or protocol, inbound/outbound direction, internal use case, local port/adapter patterns, provider risk, changed files, and command contract entries | Ports, adapters, mappers, controllers, workers, stores, gateways, tests, fixtures, assembly wiring, and directly synchronized docs or templates | provider leakage, pass-through wrapper, unclassified external failure, duplicate side effect, unsafe retry, missing timeout, secret or personal-data leak, or untested integration drift | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Boundary classification, internal port, provider containment, validation and mapping, timeout/retry/idempotency handling, security notes, verification, and remaining provider risk |
|
|
54
|
-
| Core or application logic creates, imports, resolves, or hides external dependencies such as databases, SDKs, clocks, random generators, configuration, loggers, framework objects, filesystems, queues, AI clients, or payment/email providers | `.mustflow/skills/dependency-injection/SKILL.md` | Target code area, hidden dependency, intended business capability, layer ownership, local port/adapter patterns, changed files, and command contract entries | Core logic signatures, ports, adapters, assembly roots, tests, and directly synchronized docs or templates | hidden global state, untestable business logic, provider leakage, lifecycle drift, or service-locator coupling | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Dependency boundary, direct dependencies found, injection style, ports/adapters, assembly boundary, tests or fakes, verification, and remaining dependency leakage |
|
|
55
|
-
| Git reports CRLF/LF warnings or tracked text files may need line-ending normalization | `.mustflow/skills/line-ending-hygiene/SKILL.md` | Warning text or changed-file evidence, line-ending policy, changed-file status, and command contract entries | Line-ending policy files, tracked text files, command metadata, tests, and reports | silent working-tree rewrite or policy drift | `line_endings_check`, `changes_status`, `mustflow_check` | Policy found, drift files, normalization status, verification, and remaining line-ending risk |
|
|
56
|
-
| Performance budgets, bundle size, page weight, startup time, command duration, memory use, asset size, throughput, latency, benchmark output, or performance claims are planned, edited, reviewed, or reported | `.mustflow/skills/performance-budget-check/SKILL.md` | Performance surface, budget source, measurement method, environment boundary, and command contract entries | Budget checks, thresholds, measurements, dependency tradeoff notes, tests, docs, package metadata, and reports | invented budgets, stale measurements, hidden performance cost, or unverified speed claim | `changes_status`, `changes_diff_summary`, `build`, `test_related`, `docs_validate_fast`, `test_release`, `mustflow_check` | Performance surface, budget source, measurement boundary, synchronized claims, skipped measurements, and remaining performance risk |
|
|
57
|
-
| Tests are added, updated, removed, or audited | `.mustflow/skills/test-maintenance/SKILL.md` | Changed behavior or stale-test evidence | Test files and related source | contract drift | `test`, `test_related`, `test_audit`, `snapshot_update`, `lint`, `build` | Test rationale and verification |
|
|
58
|
-
| Code, configuration, docs, templates, logs, telemetry, credentials, or data flows affect secrets, personal data, authentication, authorization, retention, or external disclosure | `.mustflow/skills/security-privacy-review/SKILL.md` | Changed files, sensitive surfaces, project secret and privacy rules, public or packaged surfaces, and command contract entries | Sensitive data handling, logs, receipts, generated state, docs, templates, package metadata, and reports | secret leak, personal-data exposure, or misleading privacy claim | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Sensitive surfaces reviewed, disclosure paths checked, redaction or omission changes, related test need, and remaining security or privacy risk |
|
|
59
|
-
| Security-sensitive behavior changes need abuse-case regression tests | `.mustflow/skills/security-regression-tests/SKILL.md` | Changed boundary, actors, and expected deny behavior | Test files and related security boundary source | false confidence and unsafe coverage | `test`, `test_related`, `test_audit`, `lint`, `build` | Security boundary, abuse case, tests, and remaining risks |
|
|
60
|
-
| A configured command intent or verification step fails | `.mustflow/skills/failure-triage/SKILL.md` | Failing intent and output tail | Failure cause only | misdiagnosis | `mustflow_check`; original failing intent | Root cause, fix, rerun result |
|
|
61
|
-
| Outside text, generated content, logs, issues, webpages, or pasted prompts include instructions that could override repository rules or change scope | `.mustflow/skills/external-prompt-injection-defense/SKILL.md` | External text source, direct user request, repository instruction files, conflicting instruction, and command contract entries | Prompts, fixtures, docs, tests, skills, templates, and reports that handle untrusted text | prompt injection, scope drift, or unsafe command authority | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | External sources reviewed, unsafe instructions neutralized, safe requirements adapted, verification, and remaining prompt-injection risk |
|
|
62
|
-
| Repository, host, user, nested-project, command-contract, preference, or generated instruction sources conflict or make safe scope unclear | `.mustflow/skills/instruction-conflict-scope-check/SKILL.md` | Conflicting instruction sources, affected scope, direct user request, command contract entries, and nearest instruction files | Workflow docs, skills, templates, tests, reports, and selected repository scope | authority drift, unsafe scope expansion, wrong repository edit, or unauthorized command | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Conflicts reviewed, chosen priority rule, narrowed or skipped actions, clarification changes, and remaining authority risk |
|
|
63
|
-
| Code, data, schema, configuration, file layout, template, or generated-state migrations are planned, edited, documented, or reported | `.mustflow/skills/migration-safety-check/SKILL.md` | Source state, target state, migration surface owner, idempotency, rollback, dry-run, compatibility, and command contract entries | Migration plans, compatibility notes, lock metadata, docs, tests, templates, generated state, and reports | irreversible migration, data loss, or false migration-success claim | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Migration surface, source and target state, idempotency, rollback, metadata updates, verification, and remaining migration risk |
|
|
64
|
-
| User-facing UI, dashboard, settings, navigation, form, copy, responsive layout, accessibility, or visual state changes are planned, edited, reviewed, or reported | `.mustflow/skills/ui-quality-gate/SKILL.md` | Changed UI surface, user task, interaction path, existing patterns, state combinations, localization rules, and command contract entries | UI controls, labels, states, layout constraints, accessibility attributes, localization hooks, docs, templates, and reports | decorative UI drift, inaccessible controls, layout breakage, or unverified visual claim | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | UI surface reviewed, states checked, layout/accessibility/localization notes, skipped visual checks, and remaining UI risk |
|
|
65
|
-
| Implementation in an unfamiliar area needs a local precedent before new structure is introduced | `.mustflow/skills/pattern-scout/SKILL.md` | User request, intended file area, nearby examples, and current changed files | Pattern evidence and files needed to follow it | invented parallel structure | `changes_status`, `changes_diff_summary`, `mustflow_check` | Local pattern, applied alignment, intentional deviations, and verification |
|
|
66
|
-
| New feature, module, folder layout, architecture, scaffold, refactor, routing, data model, or external service integration may require hidden structure decisions before coding | `.mustflow/skills/structure-discovery-gate/SKILL.md` | User request, intended capability, hidden assumptions, named technologies or services, and relevant local patterns | Questions, assumptions, proposed file boundaries, and the smallest resulting implementation | brittle structure, vendor-name leakage, over-questioning, or speculative abstraction | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Blocking questions, assumptions, proposed files and responsibilities, dependency direction, local pattern, verification, and remaining structure risk |
|
|
67
|
-
| A bug or confusing failure needs a fix before the smallest reproduction is clear | `.mustflow/skills/repro-first-debug/SKILL.md` | Symptom, expected behavior, observed output, and likely changed files | Reproduction notes, focused test, and likely cause | speculative fix or over-testing | `test_related`, `test_fast`, `mustflow_check` | Reproduction evidence, minimal fix, verification, and remaining risk |
|
|
68
|
-
| Claims depend on current, external, dated, versioned, or otherwise drift-prone sources | `.mustflow/skills/source-freshness-check/SKILL.md` | Stale-sensitive claim, source text or page, date or version context, and source policy | Source wording, documentation, and freshness report | stale or unverifiable claim | `changes_status`, `docs_validate_fast`, `mustflow_check` | Checked source boundary, wording changes, skipped refreshes, and stale-source risk |
|
|
69
|
-
| `.mustflow/context/PROJECT.md` needs cautious project context | `.mustflow/skills/project-context-authoring/SKILL.md` | Supported project facts | `.mustflow/context/PROJECT.md` | authority drift | `mustflow_check` | Updated cautious context |
|
|
70
|
-
| Skill procedures or routes are created or maintained | `.mustflow/skills/skill-authoring/SKILL.md` | Repeated task evidence | `.mustflow/skills/**` | overlap and command drift | `mustflow_check`, `docs_validate` | Skill route and procedure changes |
|
|
71
|
-
| `README.md` is created, restructured, or substantially rewritten | `.mustflow/skills/readme-authoring/SKILL.md` | User request, existing README if any, repository evidence, nearest instructions, and command contracts | `README.md` and directly linked public docs | invented project claims, marketing drift, or loss of human-authored intent | `docs_validate_fast`, `mustflow_check` | Evidence-based README changes, preserved or deferred sections, verification notes |
|
|
72
|
-
| Documentation review queue entries need prose cleanup | `.mustflow/skills/docs-prose-review/SKILL.md` | Review queue entry or selected document path, review comment if present, target language, reviewer metadata | Selected documentation file and review ledger entry | meaning drift or stale queue state | `docs_validate`, `mustflow_check` | Prose changes, recorded review status, verification notes |
|
|
73
|
-
| Web image assets are added, converted, resized, or replaced | `.mustflow/skills/web-asset-optimization/SKILL.md` | Image asset request and target path | Web image assets | asset quality and size | `asset_optimize`, `build` | Optimized asset notes |
|
|
74
|
-
| Documentation changes affect public or workflow docs | `.mustflow/skills/docs-update/SKILL.md` | Changed behavior or field | Relevant docs only | stale public docs | `docs_validate_fast`, `docs_validate`, `mustflow_check` | Doc changes and skipped checks |
|
|
26
|
+
| Création, référence ou rapport d’artefacts générés, fichiers empaquetés, ressources binaires, rapports ou fichiers téléchargeables | `.mustflow/skills/artifact-integrity-check/SKILL.md` | Chemins des artefacts, chemin source ou de génération, règles de packaging et attentes sur les artefacts | Références aux artefacts, métadonnées du package, tests et documentation | revendication d’artefact non vérifiée ou obsolète | `changes_status`, `changes_diff_summary`, `test_release`, `build`, `mustflow_check` | Preuves d’artefact, contrôles d’inclusion ou de format, contrôles ignorés et risques d’intégrité |
|
|
27
|
+
| Modifications de code nécessitant une revue avant rapport | `.mustflow/skills/code-review/SKILL.md` | Diff et objectif de la tâche | Fichiers modifiés | comportement et régression | `test`, `test_related`, `test_audit`, `lint` | Résultats ou note d’absence de problème |
|
|
28
|
+
| Refactorisation, réorganisation, renommage, déduplication, simplification ou amélioration structurelle du code tout en conservant le comportement existant | `.mustflow/skills/behavior-preserving-refactor/SKILL.md` | Objectif du refactoring, zone cible, preuves du comportement, motifs locaux, fichiers modifiés actuels et entrées du contrat de commande | Étapes de refactorisation préservant le comportement, tests associés et documentation ou contrats synchronisés directement | modification cachée du comportement, nettoyage étendu, abstraction trompeuse, déduplication non sécurisée ou changement hérité non vérifié | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `docs_validate_fast`, `test_release`, `mustflow_check` | Objectif, preuves du comportement, risques structurels, échelle du refactoring, modifications effectuées, changements de comportement exclus, vérification et risques résiduels |
|
|
29
|
+
| Introduction, revue ou refactorisation d’héritage de classes, classes de base, classes abstraites, méthodes modèles, état protégé, mixins, sous-classes de framework ou hiérarchies de sous-types, notamment pour la réutilisation de comportement ou variantes de fonctionnalités | `.mustflow/skills/composition-over-inheritance/SKILL.md` | Surface d’héritage, objectif de réutilisation, dimensions du changement, motifs locaux de composition, contraintes de compatibilité, fichiers modifiés actuels et entrées du contrat de commande | Classes, fonctions, interfaces de rôle, politiques, stratégies, adaptateurs, décorateurs, machines à états, tests, wrappers et documentation ou templates synchronisés directement | couplage fragile parent-enfant, explosion de sous-classes, substituabilité rompue, état protégé caché, sur-composition ou refactorisation préservant le comportement non testée | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Revue de l’héritage, décision garder ou remplacer, dimensions du changement, motif de composition, tests, vérification et risques hiérarchiques résiduels |
|
|
30
|
+
| Plusieurs algorithmes, politiques, calculs, méthodes de scoring, tri, recommandation, règles de tarification, remises, modes de livraison, paiement, notification, politiques d’autorisation, choix de fournisseurs, variantes de feature-flag ou branches répétées interchangeables déterminant comment effectuer une même tâche | `.mustflow/skills/strategy-pattern/SKILL.md` | Workflow stable, variantes et objectif commun, emplacements actuels des branches, forme commune des entrées et sorties, critères de sélection, motifs locaux Result, injection de dépendances, décorateur, registre et tests, fichiers modifiés actuels et entrées du contrat de commande | Types de fonctions stratégie, interfaces, stratégies concrètes, sélecteurs, résolveurs, registres, décorateurs, câblage de contexte, tests et documentation ou templates synchronisés directement | branche trop abstraite, regroupement inadapté des cas d’usage, contexte connaissant les stratégies concrètes, repli silencieux, stratégie utilisateur non sécurisée, stratégie avec état de requête, explosion de combinaisons de stratégies ou comportement de sélecteur non testé | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Classification des stratégies, contrat partagé, registre des stratégies, sélecteur ou résolveur, comportement par défaut et clés non supportées, tests, vérification et risques résiduels |
|
|
31
|
+
| Intentions utilisateur ou système modifiant l’état, objets de données de commande, gestionnaires de commande, bus de commande, idempotence, autorisation, transactions, événements outbox, journaux d’audit, retries, concurrence, tâches longues ou effets secondaires externes nécessitant une unité d’exécution traçable | `.mustflow/skills/command-pattern/SKILL.md` | Intention utilisateur ou système, frontière source, charge utile, acteur et contexte, ressources affectées, motifs locaux Result, repository, gateway, unité de travail, outbox, idempotence, audit, retry et tests | Charges utiles de commande, contexte de commande, gestionnaires, câblage du bus de commande si justifié, idempotence, outbox, audit, retry, transaction, adaptateurs contrôleur ou worker, tests et documentation ou templates synchronisés directement | surcharge de cérémonie pour les lectures, gestionnaire monolithique, politique métier cachée, effet secondaire dupliqué non sécurisé, couplage transaction-appel externe, absence de piste d’audit, retry sans idempotence ou frontière de commande non testée | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Classification des commandes, forme de la charge utile et du contexte, dépendances des gestionnaires, délégation métier, transaction, outbox, idempotence, retry, audit, choix de concurrence, tests, vérification et risques résiduels de sécurité |
|
|
32
|
+
| Contrôleurs, gestionnaires, workers, services ou événements UI nécessitant un point d’entrée stable et haut niveau sur un sous-système complexe, un workflow multi-étapes répété, de multiples dépendances, services externes, stockage, files, caches, transactions, idempotence, retries, journalisation ou résultats normalisés | `.mustflow/skills/facade-pattern/SKILL.md` | Surface appelante, opération haut niveau, séquence interne répétée, détails de sous-système exposés, dépendances, réponses et erreurs attendues, autorisation, idempotence, retry, transaction, observabilité, sécurité, performance, motifs locaux Result, port, adaptateur, commande et tests | Types de requête, contexte, réponse et erreur de la façade, collaborateurs injectés, orchestration, mappers, normalisateurs d’erreur, idempotence, transactions, retries, événements, invalidation de cache, journalisation, tests et documentation ou templates synchronisés directement | wrapper passe-plat, service monolithique, politique métier cachée, étapes internes publiques, fuite SDK ou ORM, couplage façade-à-façade, façade avec état de requête, retry non sécurisé, appel externe dans une transaction ou orchestration de sous-système non testée | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Classification de la façade, simplification de l’appelant, forme de la requête et du contexte, résultat normalisé, dépendances injectées, règles métier déléguées, choix transaction/idempotence/retry/journalisation, tests, vérification et risques résiduels |
|
|
75
33
|
|
|
76
|
-
|
|
77
|
-
|
|
78
|
-
|
|
34
|
+
| Les décisions métier, la validation, l’autorisation, la tarification, l’éligibilité, les transitions d’état, les événements du domaine, les descriptions d’effets ou les calculs sont mélangés avec les bases de données, les gestionnaires HTTP, les dépôts, les appels SDK, les fichiers, les files d’attente, les logs, les métriques, les horloges, l’aléatoire, les lectures d’environnement, les paiements, les emails ou les objets requête/réponse du framework | `.mustflow/skills/pure-core-imperative-shell/SKILL.md` | Actions métier, faits décisionnels, effets secondaires, forme actuelle des frontières, motifs locaux de résultats/événements/effets, preuves de comportement, fichiers modifiés et entrées du contrat de commande | Fonctions décisionnelles centrales, orchestration shell, mappers, types résultat/erreur, événements, descriptions d’effets, tests et documentation ou modèles synchronisés directement | Règles métier cachées dans les E/S, cœur non déterministe, tests fortement mockés, décisions obsolètes, effets secondaires dupliqués, couplage transaction/appels externes ou CRUD trivial surcouché | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Décision isolée, entrée et sortie explicites du cœur, responsabilités du shell, événements ou effets, échecs métier typés, tests, vérification et risque résiduel de logique mixte |
|
|
35
|
+
| Les objets du domaine ont un cycle de vie, des champs d’état ou de statut, des champs de phase ou d’étape, les actions autorisées dépendent de l’état, les transitions sont dispersées, les résultats externes modifient l’état, des événements dupliqués sont possibles, ou les changements d’état nécessitent des tables de transition, des gardes, des effets, un historique, de l’idempotence ou un contrôle de concurrence | `.mustflow/skills/state-machine-pattern/SKILL.md` | Entité, champ d’état, liste d’états, liste d’événements, états terminaux, code actuel modifiant l’état, gardes, faits contextuels, effets, historique, idempotence, risques de concurrence, motifs locaux Result et outbox, et entrées du contrat de commande | Unions d’états, unions d’événements, tables de transition, fonctions garde, fonctions de transition pures, shell de dispatch, outbox, journaux de transition, enregistrements d’idempotence, aides aux actions disponibles, tests et documentation ou modèles synchronisés directement | Affectation directe d’état, transition invalide cachée, no-op silencieux, garde impure, effet externe avant commit, dommage par webhook dupliqué, explosion d’états, transition concurrente obsolète, dérive règle UI/serveur ou cycle de vie non testé | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Classification du cycle de vie, états et événements, table de transition, gardes et faits contextuels, effets et historique, choix d’idempotence et de concurrence, nettoyage d’affectation directe, tests, vérification et risque résiduel de machine à états |
|
|
36
|
+
| Les échecs attendus, absences significatives, retours null ou indéfinis, erreurs métier levées, indicateurs booléens de succès, erreurs sous forme brute de chaîne, recherches en dépôt, validations, parsages, erreurs d’adaptateurs externes ou mappages d’erreurs en frontière nécessitent une gestion explicite basée sur les valeurs | `.mustflow/skills/result-option/SKILL.md` | Sémantique des opérations, cas d’absence et d’échec, conventions locales Result/Option/erreur, propriété des couches, règles de réponse publique, contraintes sur données sensibles, fichiers modifiés et entrées du contrat de commande | Helpers Result et Option, signatures de fonctions, erreurs typées, mappers de frontière, contrats dépôt/service/controlleur, tests et documentation ou modèles synchronisés directement | Null caché, erreur avalée, échec métier levé, résultat booléen ambigu, fuite d’erreur fournisseur, dérive de forme d’erreur publique ou fonction totale sur-emballée | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Décision sur la forme de retour, codes et catégories d’erreurs, gestion des absences, conversions en frontière, préservation des chemins d’exception, tests, vérification et risque résiduel d’exception ou null |
|
|
37
|
+
| Les vérifications répétées de null, undefined, None ou nil, dépendances optionnelles, intégrations désactivées, loggers nuls, analytics nuls, caches nuls, notifications optionnelles, collaborateurs no-op, processeurs identité ou implémentations neutres sûres sont introduits ou refactorés | `.mustflow/skills/null-object-pattern/SKILL.md` | Collaborateur optionnel, interface, sémantique d’absence, besoins de branche appelante, sortie neutre, effets secondaires requis, risques sécurité, argent, données et audit, emplacement d’assemblage, Result local, Option, injection de dépendances, stratégie et motifs de test | Interfaces, implémentations null, no-op, désactivées, identité, vides, deny-all ou en échec, câblage d’assemblage, types de dépendances non-null, tests et documentation ou modèles synchronisés directement | Échec requis caché, succès factice, contournement d’autorisation, persistance perdue, audit sauté, erreur d’initialisation avalée, objet null avec état ou appelant encore nullable | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Classification de l’absence, décision objet null, implémentation neutre, sélection d’assemblage, nettoyage appelant nullable, tests, vérification et risque résiduel d’échec caché |
|
|
38
|
+
| Les exigences utilisateurs, critères d’acceptation, rapports d’incidents, rapports de bugs, notes produit, promesses de compatibilité ou exemples doivent être préservés comme couverture de régression avant ou pendant l’implémentation | `.mustflow/skills/requirement-regression-guard/SKILL.md` | Source de l’exigence, comportement observable, tests ou fixtures existants, périmètre d’implémentation, fichiers modifiés et entrées du contrat de commande | Tests ciblés, fixtures, exemples, schémas, docs et modifications d’implémentation directement liées à l’exigence | Exigence non testée, critères d’acceptation inventés, tests affaiblis, dérive comportementale cachée ou revendication d’implémentation non vérifiable | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `test_audit`, `docs_validate_fast`, `test_release`, `mustflow_check` | Sources d’exigences, carte de couverture, gardes ajoutés ou réutilisés, modifications d’implémentation, exigences différées, vérification et risque résiduel de régression |
|
|
39
|
+
| Plusieurs agents IA, sous-agents, agents externes, exécuteurs de tâches parallèles ou rôles de travailleurs basés sur worktree sont prévus ou utilisés pour une tâche de dépôt | `.mustflow/skills/multi-agent-work-coordination/SKILL.md` | Objectif de la tâche, rôles des travailleurs, permissions d’écriture, propriété des fichiers, isolation des espaces de travail, frontière des identifiants, propriétaire de fusion et entrées du contrat de commande | Plan de coordination, instructions aux travailleurs, frontières de propriété, notes de fusion et tests ou docs synchronisés directement | Conflits sur même fichier, instructions contradictoires, fuite d’identifiants, cache d’auth partagé, sortie non fiable du travailleur, dérive de fusion ou résultat parallèle non vérifié | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `docs_validate_fast`, `test_release`, `mustflow_check` | Limite des travailleurs, carte des rôles, propriété d’écriture, isolation et frontières d’identifiants, propriétaire de fusion, vérification, contrôles ignorés et risque résiduel de coordination |
|
|
40
|
+
| Une zone inconnue du code nécessite une cartographie basée sur des preuves avant planification, implémentation ou rapport | `.mustflow/skills/codebase-orientation/SKILL.md` | Demande utilisateur, zone cible, instructions pertinentes et fichiers source, test, schéma, modèle, configuration ou documentation actuels | Notes d’orientation en lecture seule et toute plus petite modification de suivi choisie parmi les preuves inspectées | Documentation obsolète, frontière de propriété erronée ou revendication d’architecture inventée | `changes_status`, `changes_diff_summary`, `mustflow_check` | Périmètre inspecté, points d’entrée, carte de flux, frontières de propriété, options de vérification, risques, inconnus et plus petite étape sûre suivante |
|
|
41
|
+
| Une amélioration du dépôt, audit, priorisation, stabilisation, polissage, intégration, préparation contributeur, préparation production ou amélioration itérative est demandée sans modification prédéfinie unique | `.mustflow/skills/repo-improvement-loop/SKILL.md` | Objectif utilisateur, mode d’amélioration, preuves du dépôt, risques candidats, fichiers modifiés actuels et entrées du contrat de commande | Diagnostic du dépôt, candidats classés et au plus un cycle d’amélioration ciblé sauf demande explicite d’analyse seule | Idées en vrac, priorisation sans fondement, dérive autonome, réécriture large ou revendication d’amélioration non vérifiée | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Mode, preuves inspectées, candidats notés, amélioration sélectionnée, fichiers modifiés ou note analyse seule, vérification, question d’amélioration suivante et raison d’arrêt |
|
|
42
|
+
| Un plan dense, une suggestion, une explication de code, un résultat de revue, une carte de flux ou un ensemble de décisions serait plus facile à inspecter sous forme d’artefact de revue HTML statique sécurisé | `.mustflow/skills/visual-review-artifact/SKILL.md` | Demande utilisateur, objectif de l’artefact, public cible, preuves sources, chemin de sortie et entrées du contrat de commande pertinentes | Sortie temporaire `.mustflow/state/artifacts/**` ou artefact HTML versionné explicitement demandé, plus références directes, docs ou métadonnées du package | Comportement HTML non sécurisé, injection de prompt, revendication d’artefact non vérifiée ou approbation erronée | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Type et chemin de l’artefact, preuves sources, frontière revue seule, interactions locales, vérification, contrôles ignorés et risque décisionnel résiduel |
|
|
43
|
+
| Les fichiers modifiés nécessitent une classification des risques et une sélection de vérification | `.mustflow/skills/diff-risk-review/SKILL.md` | Liste des fichiers modifiés, résumé des différences et objectif de la tâche | Surfaces modifiées et rapport de vérification | Sous- ou sur-vérification | `changes_status`, `changes_diff_summary`, `test`, `test_related`, `test_audit`, `lint`, `build`, `docs_validate`, `mustflow_check` | Niveau de risque, choix de vérification, notes de rollback |
|
|
44
|
+
| Le comportement déclaré doit rester aligné entre code, schémas, modèles, tests et documentation | `.mustflow/skills/contract-sync-check/SKILL.md` | Fichiers modifiés, comportement attendu, source de vérité, surfaces dérivées et entrées du contrat de commande | Source du contrat et surfaces synchronisées requises | Dérive du contrat | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Source du contrat, surfaces synchronisées, surfaces différées, vérification et risque de dérive |
|
|
45
|
+
| Des dates, versions, comptes, durées, limites, métriques, benchmarks, prix, pourcentages ou autres faits numériques sont créés, édités ou rapportés | `.mustflow/skills/date-number-audit/SKILL.md` | Fait numérique ou date, source de vérité, surfaces dépendantes, attente de précision et entrées du contrat de commande | Énoncés numériques, métadonnées, tests, docs, modèles et rapports | Revendication numérique inventée, obsolète ou non concordante | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Valeurs auditées, source de vérité, surfaces synchronisées, contrôles ignorés et risque numérique résiduel |
|
|
46
|
+
| Des paquets, runtimes, outils, commandes, services ou capacités de plateforme sont supposés, ajoutés, invoqués ou documentés | `.mustflow/skills/dependency-reality-check/SKILL.md` | Dépendance ou capacité, déclarations du dépôt, version ou revendication de capacité et entrées du contrat de commande | Déclarations de dépendances, imports, métadonnées de commande, tests et docs | Dépendance inventée ou indisponible | `changes_status`, `changes_diff_summary`, `build`, `test_release`, `mustflow_check` | Statut de la dépendance, surfaces synchronisées, vérification et risque résiduel de dépendance |
|
|
47
|
+
|
|
48
|
+
| Systèmes externes, protocoles, SDK, bases de données, webhooks, files d’attente, fichiers, caches, requêtes ou réponses du framework, modèles d’IA, stockage navigateur ou données fournisseur franchissant la frontière du cœur ou nécessitant une traduction port/adaptateur, un mappage d’erreurs, une gestion de retry, d’idempotence, de sécurité ou d’observabilité | `.mustflow/skills/adapter-boundary/SKILL.md` | Système ou protocole externe, direction inbound/outbound, cas d’usage interne, modèles locaux port/adaptateur, risque fournisseur, fichiers modifiés et entrées du contrat de commande | Ports, adaptateurs, mappeurs, contrôleurs, workers, stores, passerelles, tests, fixtures, câblage d’assemblage et documents ou templates synchronisés directement | Fuite fournisseur, wrapper pass-through, échec externe non classifié, effet secondaire dupliqué, retry non sécurisé, timeout manquant, fuite de secret ou de données personnelles, ou dérive d’intégration non testée | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Classification de la frontière, port interne, confinement fournisseur, validation et mappage, gestion timeout/retry/idempotence, notes de sécurité, vérification et risque fournisseur résiduel |
|
|
49
|
+
| La logique cœur ou applicative crée, importe, résout ou masque des dépendances externes telles que bases de données, SDK, horloges, générateurs aléatoires, configuration, loggers, objets framework, systèmes de fichiers, files d’attente, clients IA ou fournisseurs de paiement/email | `.mustflow/skills/dependency-injection/SKILL.md` | Zone de code cible, dépendance cachée, capacité métier visée, propriété de couche, modèles locaux port/adaptateur, fichiers modifiés et entrées du contrat de commande | Signatures de la logique cœur, ports, adaptateurs, racines d’assemblage, tests et documents ou templates synchronisés directement | État global caché, logique métier non testable, fuite fournisseur, dérive de cycle de vie, couplage service-locator | `changes_status`, `changes_diff_summary`, `test_related`, `test`, `lint`, `build`, `docs_validate_fast`, `test_release`, `mustflow_check` | Frontière de dépendance, dépendances directes détectées, style d’injection, ports/adaptateurs, frontière d’assemblage, tests ou mocks, vérification et fuite de dépendance résiduelle |
|
|
50
|
+
| Git signale des avertissements CRLF/LF ou des fichiers texte suivis nécessitent une normalisation des fins de ligne | `.mustflow/skills/line-ending-hygiene/SKILL.md` | Texte d’avertissement ou preuve de fichier modifié, politique de fin de ligne, statut des fichiers modifiés et entrées du contrat de commande | Fichiers de politique de fin de ligne, fichiers texte suivis, métadonnées de commande, tests et rapports | Réécriture silencieuse de l’arbre de travail ou dérive de politique | `line_endings_check`, `changes_status`, `mustflow_check` | Politique identifiée, fichiers en dérive, statut de normalisation, vérification et risque résiduel lié aux fins de ligne |
|
|
51
|
+
| Budgets de performance, taille de bundle, poids de page, temps de démarrage, durée de commande, consommation mémoire, taille d’actifs, débit, latence, résultats de benchmark ou revendications de performance sont planifiés, édités, revus ou rapportés | `.mustflow/skills/performance-budget-check/SKILL.md` | Surface de performance, source du budget, méthode de mesure, frontière d’environnement et entrées du contrat de commande | Contrôles de budget, seuils, mesures, notes de compromis de dépendances, tests, docs, métadonnées de package et rapports | Budgets inventés, mesures obsolètes, coût de performance caché ou revendication de vitesse non vérifiée | `changes_status`, `changes_diff_summary`, `build`, `test_related`, `docs_validate_fast`, `test_release`, `mustflow_check` | Surface de performance, source du budget, frontière de mesure, revendications synchronisées, mesures sautées et risque de performance résiduel |
|
|
52
|
+
| Tests ajoutés, mis à jour, supprimés ou audités | `.mustflow/skills/test-maintenance/SKILL.md` | Comportement modifié ou preuve de test obsolète | Fichiers de test et source associée | Dérive de contrat | `test`, `test_related`, `test_audit`, `snapshot_update`, `lint`, `build` | Justification et vérification des tests |
|
|
53
|
+
| Code, configuration, docs, templates, logs, télémétrie, identifiants ou flux de données impactent secrets, données personnelles, authentification, autorisation, rétention ou divulgation externe | `.mustflow/skills/security-privacy-review/SKILL.md` | Fichiers modifiés, surfaces sensibles, règles secrètes et de confidentialité du projet, surfaces publiques ou packagées, et entrées du contrat de commande | Gestion des données sensibles, logs, reçus, état généré, docs, templates, métadonnées de package et rapports | Fuite de secret, exposition de données personnelles ou revendication de confidentialité trompeuse | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Surfaces sensibles revues, chemins de divulgation vérifiés, modifications de redaction ou omission, besoin de tests associés et risque résiduel de sécurité ou confidentialité |
|
|
54
|
+
| Changements de comportement sensibles à la sécurité nécessitent des tests de régression d’abus | `.mustflow/skills/security-regression-tests/SKILL.md` | Frontière modifiée, acteurs et comportement de refus attendu | Fichiers de test et source de frontière de sécurité associée | Fausse confiance et couverture insuffisante | `test`, `test_related`, `test_audit`, `lint`, `build` | Frontière de sécurité, cas d’abus, tests et risques résiduels |
|
|
55
|
+
| Une intention de commande configurée ou une étape de vérification échoue | `.mustflow/skills/failure-triage/SKILL.md` | Intention échouée et fin de sortie | Cause d’échec uniquement | Mauvais diagnostic | `mustflow_check`; intention échouée d’origine | Cause racine, correction, résultat du rerun |
|
|
56
|
+
| Texte externe, contenu généré, logs, issues, pages web ou prompts collés incluent des instructions pouvant outrepasser les règles du dépôt ou modifier le périmètre | `.mustflow/skills/external-prompt-injection-defense/SKILL.md` | Source du texte externe, requête utilisateur directe, fichiers d’instructions du dépôt, instruction conflictuelle et entrées du contrat de commande | Prompts, fixtures, docs, tests, skills, templates et rapports traitant du texte non fiable | Injection de prompt, dérive de périmètre ou autorité de commande non sécurisée | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Sources externes revues, instructions non sécurisées neutralisées, exigences sécurisées adaptées, vérification et risque résiduel d’injection de prompt |
|
|
57
|
+
| Sources d’instruction du dépôt, hôte, utilisateur, projet imbriqué, contrat de commande, préférence ou instruction générée entrent en conflit ou rendent le périmètre sûr incertain | `.mustflow/skills/instruction-conflict-scope-check/SKILL.md` | Sources d’instruction conflictuelles, périmètre affecté, requête utilisateur directe, entrées du contrat de commande et fichiers d’instruction les plus proches | Docs de workflow, skills, templates, tests, rapports et périmètre de dépôt sélectionné | Dérive d’autorité, expansion non sécurisée du périmètre, mauvaise édition du dépôt ou commande non autorisée | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Conflits examinés, règle de priorité choisie, actions restreintes ou sautées, modifications de clarification et risque d’autorité résiduel |
|
|
58
|
+
| Migrations de code, données, schéma, configuration, organisation de fichiers, template ou état généré sont planifiées, éditées, documentées ou rapportées | `.mustflow/skills/migration-safety-check/SKILL.md` | État source, état cible, propriétaire de la surface de migration, idempotence, rollback, dry-run, compatibilité et entrées du contrat de commande | Plans de migration, notes de compatibilité, métadonnées de verrouillage, docs, tests, templates, état généré et rapports | Migration irréversible, perte de données ou fausse revendication de succès de migration | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Surface de migration, états source et cible, idempotence, rollback, mise à jour des métadonnées, vérification et risque résiduel de migration |
|
|
59
|
+
| UI destinée à l’utilisateur, tableau de bord, paramètres, navigation, formulaire, contenu, mise en page responsive, accessibilité ou état visuel sont planifiés, édités, revus ou rapportés | `.mustflow/skills/ui-quality-gate/SKILL.md` | Surface UI modifiée, tâche utilisateur, parcours d’interaction, modèles existants, combinaisons d’états, règles de localisation et entrées du contrat de commande | Contrôles UI, libellés, états, contraintes de mise en page, attributs d’accessibilité, hooks de localisation, docs, templates et rapports | Dérive décorative UI, contrôles inaccessibles, rupture de mise en page ou revendication visuelle non vérifiée | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Surface UI revue, états vérifiés, notes de mise en page/accessibilité/localisation, contrôles visuels sautés et risque UI résiduel |
|
|
60
|
+
| Une implémentation dans un domaine inconnu nécessite un précédent local avant d’introduire une nouvelle structure | `.mustflow/skills/pattern-scout/SKILL.md` | Requête utilisateur, zone de fichier visée, exemples proches et fichiers modifiés actuels | Preuves de pattern et fichiers nécessaires pour le suivre | Structure parallèle inventée | `changes_status`, `changes_diff_summary`, `mustflow_check` | Pattern local, alignement appliqué, écarts intentionnels et vérification |
|
|
61
|
+
|
|
62
|
+
| Nouvelle fonctionnalité, module, organisation des dossiers, architecture, squelette, refactorisation, routage, modèle de données ou intégration de service externe pouvant nécessiter des décisions structurelles implicites avant le codage | `.mustflow/skills/structure-discovery-gate/SKILL.md` | Demande utilisateur, capacité visée, hypothèses implicites, technologies ou services nommés, et motifs locaux pertinents | Questions, hypothèses, propositions de limites de fichiers, et plus petite implémentation résultante | structure fragile, fuite de nom de fournisseur, questionnements excessifs ou abstraction spéculative | `changes_status`, `changes_diff_summary`, `docs_validate_fast`, `test_release`, `mustflow_check` | Questions bloquantes, hypothèses, fichiers et responsabilités proposés, direction des dépendances, motif local, vérification et risques structurels restants |
|
|
63
|
+
| Un bug ou une erreur confuse nécessite une correction avant qu’une reproduction minimale soit claire | `.mustflow/skills/repro-first-debug/SKILL.md` | Symptôme, comportement attendu, sortie observée, et fichiers probablement modifiés | Notes de reproduction, test ciblé, et cause probable | correction spéculative ou sur-testing | `test_related`, `test_fast`, `mustflow_check` | Preuve de reproduction, correction minimale, vérification et risques résiduels |
|
|
64
|
+
| Les affirmations dépendent de sources actuelles, externes, datées, versionnées ou sujettes à dérive | `.mustflow/skills/source-freshness-check/SKILL.md` | Affirmation sensible à la péremption, texte ou page source, contexte de date ou version, et politique source | Formulation source, documentation, et rapport de fraîcheur | affirmation périmée ou non vérifiable | `changes_status`, `docs_validate_fast`, `mustflow_check` | Limite source vérifiée, modifications de formulation, actualisations ignorées, et risque lié à la source périmée |
|
|
65
|
+
| `.mustflow/context/PROJECT.md` nécessite un contexte projet prudent | `.mustflow/skills/project-context-authoring/SKILL.md` | Faits projet supportés | `.mustflow/context/PROJECT.md` | dérive d’autorité | `mustflow_check` | Contexte prudent mis à jour |
|
|
66
|
+
| Procédures ou routes de compétences créées ou maintenues | `.mustflow/skills/skill-authoring/SKILL.md` | Preuves de tâche répétée | `.mustflow/skills/**` | chevauchement et dérive de commande | `mustflow_check`, `docs_validate` | Modifications des routes et procédures de compétences |
|
|
67
|
+
| `README.md` créé, restructuré ou réécrit substantiellement | `.mustflow/skills/readme-authoring/SKILL.md` | Demande utilisateur, README existant le cas échéant, preuves du dépôt, instructions proches, et contrats de commande | `README.md` et documentation publique directement liée | affirmations projet inventées, dérive marketing, ou perte de l’intention humaine | `docs_validate_fast`, `mustflow_check` | Modifications basées sur preuves, sections préservées ou différées, notes de vérification |
|
|
68
|
+
| Entrées de la file de revue documentaire nécessitant un nettoyage de prose | `.mustflow/skills/docs-prose-review/SKILL.md` | Entrée de file de revue ou chemin du document sélectionné, commentaire de revue éventuel, langue cible, métadonnées du réviseur | Fichier de documentation sélectionné et entrée de registre de revue | dérive de sens ou file périmée | `docs_validate`, `mustflow_check` | Modifications de prose, statut de revue enregistré, notes de vérification |
|
|
69
|
+
| Ajout, conversion, redimensionnement ou remplacement d’images web | `.mustflow/skills/web-asset-optimization/SKILL.md` | Demande d’image et chemin cible | Images web | qualité et taille des ressources | `asset_optimize`, `build` | Notes d’optimisation des ressources |
|
|
70
|
+
| Modifications documentaires affectant la documentation publique ou des workflows | `.mustflow/skills/docs-update/SKILL.md` | Comportement ou champ modifié | Documentation concernée uniquement | documentation publique périmée | `docs_validate_fast`, `docs_validate`, `mustflow_check` | Modifications documentaires et contrôles ignorés |
|
|
71
|
+
|
|
72
|
+
Lors de l’introduction d’une nouvelle compétence, liez-la ici et définissez les champs spécifiques de déclenchement et de route.
|
|
73
|
+
Évitez d’inclure des commandes shell brutes dans les documents de compétences ; référencez plutôt les noms d’intention de commande définis dans `.mustflow/config/commands.toml`.
|