sdd-full 3.2.0 → 4.0.0

package/skills/design-planning/sdd-ops/SKILL.md

@@ -1,306 +0,0 @@
-【claude code调用标识：sdd-ops】【trae调用标识：sdd-ops+运维SDD拆分】【流程场景：1.完整3阶段SDD流程、5.代码发布】
-
----
-name: "sdd-ops"
-description: "运维SDD拆分技能，设计监控、日志、备份、扩容等运维方案。Invoke when you need to design operation and maintenance strategy after release."
----
-
-# sdd-ops - 运维SDD拆分技能
-
-## 概述
-
-本技能专注于将发布后的运维需求拆分为完整的运维SDD，包含监控告警、日志管理、备份恢复、扩容策略、灾难恢复、运维手册、故障排查等。
-
----
-
-## 与其他技能的衔接
-
-### 前置技能
-- **sdd-deploy**（部署SDD）
-- **release-flow**（发布完成）
-
-### 后置技能
-- 持续优化运维方案
-
----
-
-## 核心功能
-
-### 1. 监控告警设计
-- 应用监控指标（QPS、响应时间、错误率）
-- 系统监控指标（CPU、内存、磁盘、网络）
-- 数据库监控指标（连接数、慢查询、复制延迟）
-- 告警规则定义（P0/P1/P2告警级别）
-- 告警通知渠道（电话、短信、邮件、IM）
-
-### 2. 日志管理设计
-- 日志级别定义（DEBUG/INFO/WARN/ERROR）
-- 日志格式规范
-- 日志采集方案（ELK/CloudWatch/Loki等）
-- 日志存储策略（保留时长、归档、清理）
-- 日志查询规范
-
-### 3. 备份恢复设计
-- 数据库备份策略（全量+增量）
-- 文件备份策略（静态资源、配置）
-- 备份存储方案（本地+异地）
-- 备份验证方案
-- 恢复流程文档
-
-### 4. 扩容策略设计
-- 水平扩容方案（加机器）
-- 垂直扩容方案（升配置）
-- 自动扩容触发条件
-- 手动扩容流程
-- 扩容验证清单
-
-### 5. 灾难恢复设计
-- 灾难场景定义（机房故障、数据丢失、大面积故障）
-- RTO/RPO目标定义
-- 多活/灾备架构
-- 灾难切换流程
-- 灾难演练计划
-
-### 6. 运维手册编写
-- 日常运维检查清单
-- 常见问题排查手册
-- 应急响应流程
-- 权限管理规范
-- 变更管理流程
-
-### 7. 故障排查流程
-- 故障分级（P0/P1/P2）
-- 排查步骤指南
-- 问题根因分析方法
-- 故障记录模板
-- 复盘优化流程
-
----
-
-## 产出文件结构
-
-### 运维SDD目录
-```
-docs/
-  └── ops/
-      ├── monitoring.md          # 监控告警设计
-      ├── logging.md            # 日志管理设计
-      ├── backup-restore.md      # 备份恢复设计
-      ├── scaling.md            # 扩容策略设计
-      ├── disaster-recovery.md  # 灾难恢复设计
-      ├── manual.md             # 运维手册
-      └── troubleshooting.md    # 故障排查流程
-```
-
----
-
-## 运维SDD模板
-
-### 监控告警SDD模板
-```markdown
-# 监控告警SDD
-
-## 1. 监控指标清单
-
-### 应用层监控
-| 指标名称 | 说明 | 正常值范围 | 告警阈值 |
-|---------|------|----------|---------|
-| QPS | 每秒请求数 | - | >1000或<100（异常） |
-| 响应时间P99 | 99分位响应时间 | <200ms | >500ms |
-| 错误率 | 请求错误比例 | <1% | >5% |
-| 健康检查 | 应用是否健康 | UP | DOWN |
-
-### 系统层监控
-| 指标名称 | 说明 | 正常值范围 | 告警阈值 |
-|---------|------|----------|---------|
-| CPU使用率 | CPU利用率 | <70% | >90%持续5分钟 |
-| 内存使用率 | 内存利用率 | <80% | >95%持续5分钟 |
-| 磁盘使用率 | 磁盘空间利用率 | <80% | >90% |
-| 网络IO | 网络流量 | - | 异常波动 |
-
-### 数据库监控
-| 指标名称 | 说明 | 正常值范围 | 告警阈值 |
-|---------|------|----------|---------|
-| 连接数 | 活动连接数 | <90%最大连接 | >95%最大连接 |
-| 慢查询 | 慢查询数量 | <10个/分钟 | >50个/分钟 |
-| 复制延迟 | 主从延迟 | <1s | >10s |
-
-## 2. 告警规则
-
-### P0告警（立即响应）
-- 健康检查失败
-- 错误率>10%
-- 数据库主从断开
-
-### P1告警（1小时内响应）
-- CPU>90%持续5分钟
-- 内存>95%持续5分钟
-- 错误率>5%
-
-### P2告警（工作日响应）
-- 磁盘>85%
-- 慢查询异常增加
-
-## 3. 告警通知渠道
-- P0：电话+短信+IM群@所有人
-- P1：IM群@所有人+邮件
-- P2：IM群消息
-
-## 4. 检查清单
-- [ ] 监控指标配置完成
-- [ ] 告警规则已设置
-- [ ] 通知渠道已配置
-- [ ] 告警测试已通过
-```
-
----
-
-### 备份恢复SDD模板
-```markdown
-# 备份恢复SDD
-
-## 1. 备份策略
-
-### 数据库备份
-- 全量备份：每日凌晨2点，保留30天
-- 增量备份：每小时，保留7天
-- 备份存储：本地+云存储（异地备份）
-
-### 文件备份
-- 配置文件：每小时，保留30天
-- 静态资源：每日，保留7天
-
-## 2. 恢复流程
-
-### 数据库恢复步骤
-1. 停止应用
-2. 从备份恢复数据库
-3. 验证数据完整性
-4. 启动应用
-5. 完整测试
-
-### 文件恢复步骤
-1. 定位备份文件
-2. 恢复到目标位置
-3. 验证文件完整性
-4. 测试应用
-
-## 3. 备份验证
-- 每日自动验证备份完整性
-- 每周执行一次恢复演练
-- 每月执行一次完整灾难恢复演练
-
-## 4. 检查清单
-- [ ] 备份任务已配置
-- [ ] 备份存储位置安全
-- [ ] 恢复流程已文档化
-- [ ] 定期演练计划已制定
-```
-
----
-
-### 灾难恢复SDD模板
-```markdown
-# 灾难恢复SDD
-
-## 1. 灾难场景定义
-
-### 场景1：单机房故障
-- 影响：一个机房不可用
-- 目标：RTO<1小时，RPO<15分钟
-
-### 场景2：数据库故障
-- 影响：主库不可用
-- 目标：RTO<30分钟，RPO<5分钟
-
-### 场景3：大面积故障
-- 影响：核心服务不可用
-- 目标：RTO<2小时，RPO<30分钟
-
-## 2. 灾难恢复流程
-
-### 启动响应
-1. 监控报警触发
-2. 确认灾难级别
-3. 启动应急响应小组
-4. 通知相关人员
-
-### 执行恢复
-1. 按预定义流程执行
-2. 定期汇报进度
-3. 记录所有操作
-
-### 验证恢复
-1. 核心功能测试
-2. 数据完整性验证
-3. 性能验证
-
-### 恢复业务
-1. 确认业务正常
-2. 通知用户
-3. 关闭响应
-
-## 3. 灾难演练
-- 每季度一次桌面演练
-- 每半年一次小型演练
-- 每年一次完整灾难恢复演练
-
-## 4. 检查清单
-- [ ] RTO/RPO目标明确
-- [ ] 灾难场景覆盖完整
-- [ ] 恢复流程文档化
-- [ ] 演练计划已制定
-```
-
----
-
-## 使用步骤
-
-### 步骤1：评估运维需求
-- 分析系统重要程度
-- 确定RTO/RPO目标
-- 评估运维复杂度
-
-### 步骤2：设计运维方案
-- 使用模板创建各运维SDD
-- 定义监控告警策略
-- 设计备份恢复方案
-- 制定灾难恢复流程
-
-### 步骤3：落地执行
-- 配置监控系统
-- 实现备份策略
-- 编写运维手册
-- 培训运维人员
-
----
-
-## 与其他技能的集成
-
-### 与release-flow集成
-```
-release-flow → sdd-ops → 运维方案落地
-```
-
----
-
-## 最佳实践
-
-1. **监控要全面：** 应用、系统、数据库都要覆盖
-2. **备份要验证：** 不仅备份，还要定期演练恢复
-3. **灾难有预案：** 提前准备好灾难恢复流程
-4. **运维文档化：** 所有操作都要有文档
-5. **定期做演练：** 桌面演练+实际演练结合
-
----
-
-## 常见问题
-
-### Q：如何确定RTO/RPO目标？
-A：根据业务重要程度评估，核心业务RTO<1小时，RPO<15分钟；一般业务可以适当放宽。
-
-### Q：监控指标太多怎么办？
-A：分层级管理，P0指标重点关注，P1/P2按需配置，避免告警疲劳。
-
-### Q：备份存储在哪里安全？
-A：建议3-2-1原则：3份备份，2种介质，1份异地。

package/skills/design-planning/sdd-test/SKILL.md

@@ -1,383 +0,0 @@
-【claude code调用标识：sdd-test】【trae调用标识：sdd-test+测试SDD拆分】【流程场景：1.完整3阶段SDD流程、3.小型功能迭代、4.Bug处理】
-
----
-name: "sdd-test"
-description: "测试SDD拆分技能，将用户故事拆分为可执行的测试SDD。Invoke when you need to create test SDDs after sdd-code is complete."
----
-
-# sdd-test - 测试SDD拆分技能
-
-## 概述
-
-本技能专注于将用户故事拆分为完整的测试SDD，覆盖单元测试、集成测试、E2E测试、性能测试、安全测试等多种测试类型。
-
----
-
-## 与其他技能的衔接
-
-### 前置技能
-- **sdd-code** - 功能实现SDD已完成
-
-### 后置技能
-- 子代理执行测试
-
----
-
-## 核心功能
-
-### 1. 单元测试SDD拆分
-- 按功能模块拆分单元测试
-- 定义测试覆盖率要求
-- 指定测试框架（JUnit/Pytest/Mocha等）
-- 生成测试用例模板
-
-### 2. 集成测试SDD拆分
-- 按服务/模块间交互拆分
-- 定义Mock策略
-- 指定集成测试场景
-- 生成测试数据准备方案
-
-### 3. E2E测试SDD拆分
-- 按用户旅程拆分端到端测试
-- 定义浏览器/设备兼容性要求
-- 指定测试工具（Cypress/Puppeteer/Appium等）
-- 生成测试步骤模板
-
-### 4. 性能测试SDD拆分
-- 按关键业务流程拆分性能测试
-- 定义性能指标（响应时间/并发数/吞吐量）
-- 指定性能测试工具（JMeter/Locust/k6等）
-- 生成性能基准测试方案
-
-### 5. 安全测试SDD拆分
-- 按安全漏洞类型拆分安全测试
-- 定义安全检查清单
-- 指定安全测试工具（OWASP ZAP/Burp Suite等）
-- 生成渗透测试方案
-
-### 6. 测试数据管理
-- 按测试类型分类管理测试数据
-- 定义测试数据生成策略
-- 指定测试数据生命周期
-- 生成测试数据清理方案
-
-### 7. 测试用例优先级排序
-- 按业务重要性排序
-- 按风险等级排序
-- 按回归频率排序
-- 生成测试执行优先级矩阵
-
----
-
-## 产出文件结构
-
-### 测试SDD目录
-```
-specs/
-  test/
-    ├── unit/
-    │   ├── module1-test-sdd.md
-    │   ├── module2-test-sdd.md
-    │   └── ...
-    ├── integration/
-    │   ├── service1-service2-test-sdd.md
-    │   └── ...
-    ├── e2e/
-    │   ├── user-journey1-test-sdd.md
-    │   ├── user-journey2-test-sdd.md
-    │   └── ...
-    ├── performance/
-    │   ├── critical-flow1-performance-test-sdd.md
-    │   └── ...
-    ├── security/
-    │   ├── authentication-security-test-sdd.md
-    │   ├── data-protection-test-sdd.md
-    │   └── ...
-    └── data/
-        ├── test-data-schema.md
-        ├── test-data-generation-strategy.md
-        └── test-data-cleanup-sdd.md
-```
-
----
-
-## 测试SDD模板
-
-### 单元测试SDD模板
-```markdown
-# 单元测试SDD：[模块名称]
-
-## 1. 概述
-- 测试目标
-- 测试范围
-- 测试框架
-- 前置依赖
-
-## 2. 测试用例清单
-
-### 正常流程用例
-| 用例ID | 用例名称 | 测试步骤 | 预期结果 |
-|--------|---------|---------|---------|
-| TC-001 | 功能正常输入 | 1. 步骤1 2. 步骤2 | 结果描述 |
-
-### 异常流程用例
-| 用例ID | 用例名称 | 测试步骤 | 预期结果 |
-|--------|---------|---------|---------|
-| TC-002 | 无效输入处理 | 1. 步骤1 2. 步骤2 | 结果描述 |
-
-### 边界情况用例
-| 用例ID | 用例名称 | 测试步骤 | 预期结果 |
-|--------|---------|---------|---------|
-| TC-003 | 边界值测试 | 1. 步骤1 2. 步骤2 | 结果描述 |
-
-## 3. 测试覆盖率要求
-- 语句覆盖率：≥ 80%
-- 分支覆盖率：≥ 75%
-- 函数覆盖率：≥ 90%
-
-## 4. 测试数据准备
-- 输入数据清单
-- Mock对象列表
-- 测试数据生成策略
-
-## 5. 验收标准
-- 所有测试用例通过
-- 测试覆盖率达到要求
-- 无严重bug
-```
-
----
-
-## 集成测试SDD模板
-```markdown
-# 集成测试SDD：[服务A-服务B]
-
-## 1. 集成概述
-- 集成的服务/模块
-- 集成场景
-- 集成点清单
-- 测试工具
-
-## 2. 集成测试用例
-
-### 场景1：正常集成流程
-- 测试步骤
-- 数据准备
-- 预期结果
-- 验证点
-
-### 场景2：异常集成处理
-- 测试步骤
-- 模拟异常
-- 预期结果
-- 恢复机制验证
-
-## 3. Mock策略
-- 需要Mock的外部依赖
-- Mock数据定义
-- Mock行为验证
-
-## 4. 验收标准
-- 所有集成场景测试通过
-- 数据传输正确
-- 错误处理正确
-```
-
----
-
-## E2E测试SDD模板
-```markdown
-# E2E测试SDD：[用户旅程名称]
-
-## 1. 用户旅程概述
-- 业务目标
-- 涉及的页面/流程
-- 用户角色
-- 测试设备/浏览器清单
-
-## 2. 测试场景
-
-### 场景1：正常用户操作流程
-| 步骤 | 操作描述 | 输入数据 | 预期结果 | 验证点 |
-|------|---------|---------|---------|-------|
-| 1 | 打开页面 | - | 页面加载 | 页面元素显示 |
-| 2 | 输入数据 | 用户名:xxx | 输入成功 | 数据提交 |
-
-### 场景2：用户错误操作
-| 步骤 | 操作描述 | 输入数据 | 预期结果 | 验证点 |
-|------|---------|---------|---------|-------|
-| 1 | 输入错误数据 | 错误格式 | 显示错误提示 | 提示信息正确 |
-
-## 3. 兼容性要求
-- 浏览器：Chrome, Firefox, Safari, Edge（最新2个版本）
-- 设备：桌面端，平板，手机
-- 分辨率：1920x1080, 1366x768, 375x667
-
-## 4. 验收标准
-- 所有用户旅程测试通过
-- 兼容性测试通过
-- 无阻断性bug
-```
-
----
-
-## 性能测试SDD模板
-```markdown
-# 性能测试SDD：[关键流程名称]
-
-## 1. 性能目标
-- 响应时间：≤ 2秒
-- 并发用户：≥ 100
-- 吞吐量：≥ 50 TPS
-- 资源使用：CPU ≤ 70%, 内存 ≤ 80%
-
-## 2. 测试场景
-
-### 场景1：基准性能测试
-- 用户数：50
-- 持续时间：10分钟
-- 测试步骤
-- 性能指标
-
-### 场景2：负载测试
-- 用户数：100 → 200 → 500
-- 持续时间：每级15分钟
-- 性能指标
-
-### 场景3：压力测试
-- 用户数：最大并发
-- 持续时间：直到系统瓶颈
-- 性能指标
-
-## 3. 性能监控
-- 监控指标：CPU, 内存, 磁盘IO, 网络IO, 数据库性能
-- 监控工具
-- 告警阈值
-
-## 4. 验收标准
-- 性能目标全部达成
-- 无内存泄漏
-- 系统在负载下稳定运行
-```
-
----
-
-## 安全测试SDD模板
-```markdown
-# 安全测试SDD：[安全场景名称]
-
-## 1. 安全目标
-- 保护的资产
-- 风险等级
-- 安全标准（OWASP Top 10等）
-
-## 2. 测试清单
-
-### 认证与授权
-- [ ] 弱密码检测
-- [ ] 会话管理测试
-- [ ] 权限越界测试
-- [ ] Token安全测试
-
-### 数据安全
-- [ ] SQL注入测试
-- [ ] XSS攻击测试
-- [ ] CSRF攻击测试
-- [ ] 数据加密验证
-
-### 接口安全
-- [ ] 接口速率限制测试
-- [ ] 输入验证测试
-- [ ] 错误信息泄露测试
-
-## 3. 测试工具
-- 静态代码分析工具
-- 动态扫描工具
-- 渗透测试工具
-
-## 4. 验收标准
-- 无高危安全漏洞
-- 通过安全扫描
-- 符合安全标准
-```
-
----
-
-## 测试执行流程
-
-### 1. 测试准备
-1. 准备测试环境
-2. 准备测试数据
-3. 配置测试工具
-4. 设置测试监控
-
-### 2. 测试执行顺序
-1. 单元测试 → 2. 集成测试 → 3. E2E测试 → 4. 性能测试 → 5. 安全测试
-
-### 3. 测试报告
-- 测试执行结果汇总
-- Bug清单
-- 测试覆盖率报告
-- 性能测试报告
-- 安全测试报告
-
----
-
-## 使用步骤
-
-### 步骤1：分析需求
-- 读取sdd-code的输出
-- 识别需要测试的功能模块
-- 确定测试范围
-
-### 步骤2：选择测试类型
-- 根据功能重要性选择测试类型
-- 确定优先级
-- 制定测试计划
-
-### 步骤3：创建测试SDD
-- 使用模板创建各类型测试SDD
-- 填写测试用例
-- 定义测试数据
-
-### 步骤4：执行测试
-- 调用子代理执行测试
-- 收集测试结果
-- 生成测试报告
-
----
-
-## 与其他技能的集成
-
-### 与sdd-code集成
-```
-sdd-code → 读取功能实现 → sdd-test → 生成测试SDD
-```
-
-### 与quality-gate集成
-```
-sdd-test → 测试执行 → quality-gate → 质量检查
-```
-
----
-
-## 最佳实践
-
-1. 测试用例覆盖所有验收标准
-2. 优先测试核心业务流程
-3. 自动化测试覆盖率≥80%
-4. 定期更新测试用例
-5. 建立测试数据管理机制
-
----
-
-## 常见问题
-
-### Q：什么时候需要做性能测试？
-A：核心业务流程、用户数较多的功能、涉及大量数据计算的模块
-
-### Q：安全测试需要覆盖哪些内容？
-A：至少覆盖OWASP Top 10，根据业务特性增加特定安全测试
-
-### Q：如何平衡测试覆盖和开发效率？
-A：优先覆盖核心路径，使用自动化测试提高效率，建立回归测试机制