soloforge 1.1.38 → 1.1.42

package/templates/artifacts/shared//345/216/237/345/236/213/350/257/264/346/230/216/346/250/241/347/211/210.md

@@ -1,266 +1,99 @@
 ---
 name: prototype-specification
-when: '原型, 设计稿, UI规范, 前端实现, 页面交互, 交互规约, Figma Make导出源码, 原型源码zip, React/Vite原型'
 scope:
   - frontend
 products:
   - '*'
 id: ka-artifact_template-prototype-specification
-asset_kind: acceptance_template
 lifecycle_status: active
 owner_mechanism_id: mc-generic-artifact
 authority: supporting
-primary_triggers:
-  - 原型
-  - 原型说明
-  - prototype
-  - 设计稿
-  - UI规范
-  - 前端实现
-  - 页面交互
-  - 交互规约
-  - Figma Make导出源码
-  - 原型源码zip
-  - React/Vite原型
 priority: P2
-specificity: 3
-version: 1.1.0
-last_reviewed: '2026-06-01'
-consumes: []
+version: 1.3.1
+last_reviewed: '2026-06-05'
+consumes:
+  - requirement_analysis
+  - source_code_package
 emits:
   - acceptance_report
-secondary_triggers: []
-negative_triggers: []
 type: acceptance_template
-artifact_schema:
-  kind: prototype_spec
-  required_sections:
-    - 源码提取约束
-    - 页面元数据
-    - 设计令牌
-    - 页面布局树
-    - 组件数据绑定
-    - 交互流转
-    - 组件视觉状态
-    - 响应式断点
-    - 动效规范
-    - 边界与异常分支
-  required_tables:
-    - 色彩令牌表
-    - 间距与圆角表
-    - 字体令牌表
-    - 字段映射表
-    - 组件视觉状态表
-    - 响应式断点表
-    - 动效规范表
-  required_fields:
-    色彩令牌表:
-      - 令牌名
-      - 色值
-      - 用途
-    间距与圆角表:
-      - 令牌名
-      - 值
-      - 用途
-    字体令牌表:
-      - 令牌名
-      - 值
-      - 用途
-    字段映射表:
-      - UI 元素
-      - 绑定字段
-      - 格式化规则
-      - 动态行为
-    组件视觉状态表:
-      - 组件
-      - 状态
-      - 视觉变化
-    响应式断点表:
-      - 断点
-      - 宽度范围
-      - 布局变化
-    动效规范表:
-      - 交互
-      - 动效
-      - 时长
-      - 缓动函数
-  forbidden_gaps:
-    - 空功能描述
-    - 空章节标题
-process_rules:
-  extract:
-    instructions:
-      - 从原型源码包（Figma Make 导出）中提取页面结构、设计令牌、交互逻辑
-      - 设计令牌（色彩/间距/字体）必须从源码 CSS 变量中提取
-      - 组件数据绑定必须映射到源码中的实际字段名
-    constraints:
-      - 只能从源码包提取，不得凭空编造
-      - 每个组件必须有源码文件对应
-  review:
-    instructions:
-      - 逐章节与原型源码包对比，标记偏差项和遗漏项
-      - 偏差判定依据：章节缺失、表格数据与源码不一致、交互流程与源码行为不符
-    constraints:
-      - 不得删除模版要求的任何章节
-      - 每个偏差项必须指出具体位置和源码参照
-  fix:
-    instructions:
-      - 仅修改已标注的偏差项，保持已正确内容不变
-    constraints:
-      - 不得引入源码包中不存在的内容
 stages: ["需求分析"]
+triggers: ["原型","设计稿","UI规范","前端实现","页面交互","交互规约","Figma Make导出源码","原型源码zip","React/Vite原型"]
+companion_rules: ["原型源码提取规则.md:execute", "原型说明审查规则.md:review", "第一性原理推理规则.md:review"]
+companion_gates: ["gate-需求分析.yaml"]
+requires_context: []
 ---
 
 # [页面名称] 原型与交互规约
 
-## 0. 源码提取约束
-> **硬性约束：** 原型说明只能从 Figma Make 导出的源码包（如 React/Vite zip）或已解压源码目录中提取。禁止使用 Figma MCP、浏览器运行态、站点截图或纯 Design 文件补充原型信息。若未提供源码包或源码目录，必须停止并要求补充源码输入。
-
-### 0.1 输入来源
-- **[Source Code]** 原型源码包路径：[如：/Downloads/xxx.zip；解压后 src/app/pages、routes.tsx、theme.css、imports/*.md]
-- **[Requirement Doc]** PRD/需求说明：[如：docs/xxx.md]
-
-### 0.2 必须读取的源码材料
-1. `package.json`、`vite.config.*`、`src/main.*`、`src/app/App.*`：识别原型入口和运行框架。
-2. `src/app/routes.*`：提取路由、页面清单和入口关系。
-3. `src/app/pages/**/*`：提取页面结构、组件层级、文案、表单字段和业务模块。
-4. `src/app/components/**/*`：提取复用组件、弹窗、菜单、表格、卡片和交互控件。
-5. `src/styles/**/*`、`theme.css`、Tailwind 配置：提取颜色、字体、间距、圆角、阴影等设计令牌。
-6. `src/imports/**/*`、`docs/**/*`：提取 Figma Make 导入的业务说明、图片和补充文档。
-
-### 0.3 禁止使用的来源
-- 禁止使用 Figma MCP 作为原型信息来源。
-- 禁止使用 Playwright/浏览器访问 Figma Make 或 `.figma.site` 来补充交互。
-- 禁止从截图、肉眼观察或 Design 文件臆测源码中不存在的状态。
-- 源码中无法确认的信息必须标记为 `[Manual Confirm]`。
-
-### 0.4 证据标记
-- `[Source Code]` 来自原型源码、路由、组件、hooks、样式或导入文档。
-- `[Source Doc]` 来自源码包内的 imports/docs/README/Markdown 文档。
-- `[Source Asset]` 来自源码包内图片、图标或静态资源。
-- `[Manual Confirm]` 需要人工确认。
+> **源码提取约束**：按 `原型源码提取规则.md` 执行。禁止从非源码来源臆测原型信息。
 
 ## 1. 页面元数据
-- **所属模块/端**：[如：移动端应用 / Web 管理端 / 运营后台]
-- **关联 PRD 节点**：[如：3.2.1 业务流程 - A.2 操作步骤]
-- **页面核心目标**：[一句话描述]
-- **页面路由路径**：[如：/admin/items]
-- **入口来源**：[如：首页推荐卡片点击 / 侧边栏菜单]
+- **所属模块/端**：
+- **关联 PRD 节点**：
+- **页面核心目标**：
+- **页面路由路径**：
+- **入口来源**：
 - **提取依据**：[Source Code / Source Doc / Source Asset / Manual Confirm]
 
+> **根本目标引用**：本产物的 `fundamental_need` 见需求分析文档 §1.3。若未声明，引用审查规则 FP-01。
+
 ---
 
 ## 2. 设计令牌 (Design Tokens)
-> **说明：** 只能从 `theme.css`、`globals.css`、Tailwind 配置、组件 className 和内联样式提取。AI 实现时必须引用这些令牌而非硬编码数值。
 
 ### 2.1 色彩
 | 令牌名 | 色值 | 用途 |
 |--------|------|------|
-| --color-primary | #1890FF | 主色/主按钮/链接 |
-| --color-danger | #FF4D4F | 错误/删除/警告 |
-| --color-success | #52C41A | 成功/已通过 |
-| --color-warning | #FAAD14 | 提醒/待处理 |
-| --color-text-primary | #262626 | 主文本 |
-| --color-text-secondary | #8C8C8C | 次要文本/标签 |
-| --color-bg-page | #F5F5F5 | 页面背景 |
-| --color-bg-card | #FFFFFF | 卡片背景 |
-| --color-border | #E8E8E8 | 分割线/边框 |
 
 ### 2.2 间距与圆角
 | 令牌名 | 值 | 用途 |
 |--------|------|------|
-| --spacing-xs | 4px | 紧凑间距 |
-| --spacing-sm | 8px | 元素内间距 |
-| --spacing-md | 16px | 卡片内边距 |
-| --spacing-lg | 24px | 区块间距 |
-| --spacing-xl | 32px | 页面边距 |
-| --radius-sm | 4px | 小圆角（标签） |
-| --radius-md | 8px | 中圆角（卡片） |
-| --radius-lg | 12px | 大圆角（弹窗） |
 
 ### 2.3 字体
 | 令牌名 | 值 | 用途 |
 |--------|------|------|
-| --font-size-xs | 12px | 辅助文字/标签 |
-| --font-size-sm | 14px | 正文 |
-| --font-size-md | 16px | 小标题 |
-| --font-size-lg | 20px | 区块标题 |
-| --font-size-xl | 24px | 页面标题 |
-| --font-weight-normal | 400 | 正文 |
-| --font-weight-medium | 500 | 标签/强调 |
-| --font-weight-bold | 700 | 标题/金额 |
 
 ---
 
 ## 3. 页面布局树
-> **说明：** 请严格按此层级结构和 Flex/Grid 布局参数构建 DOM 树。
 
 ### 3.1 整体布局
-- **布局方式**：Flex Column，height: 100vh
-- **[Header]** 顶部导航栏：高度 48px，position: sticky top: 0，z-index: 100
-  - 内部布局：Flex Row，align-items: center，padding: 0 16px
-  - 返回按钮：左侧，width: 24px
-  - 页面标题：居中，font-size: var(--font-size-md)
-- **[FilterBar]** 筛选区：高度 auto，padding: 12px 16px，background: var(--color-bg-card)
-  - 内部布局：Flex Row，gap: 12px，flex-wrap: wrap
-  - 每个筛选器：width: calc(33.3% - 8px)
-- **[ContentArea]** 主体内容区：flex: 1，overflow-y: auto，padding: 16px
-  - 内部布局：Flex Column，gap: 12px
-  - **[CardItem]** 卡片组件：循环渲染，见 3.2
-- **[Footer]** 底部操作区：高度 64px，position: sticky bottom: 0，padding: 12px 16px
-  - 内部布局：Flex Row，justify-content: center
-  - 主按钮：width: 100%，max-width: 375px
-
-### 3.2 [CardItem] 卡片组件布局
-- 外层：border: 1px solid var(--color-border)，border-radius: var(--radius-md)，padding: var(--spacing-md)
-- 内部：Flex Column，gap: 12px
-  - **头部行**：Flex Row，justify-content: space-between
-    - 标题：font-size: var(--font-size-md)，font-weight: var(--font-weight-bold)
-    - 价格：color: var(--color-danger)，font-weight: var(--font-weight-bold)
-  - **标签行**：Flex Row，gap: 8px，flex-wrap: wrap
-    - 每个标签：padding: 2px 8px，border-radius: var(--radius-sm)，font-size: var(--font-size-xs)
-  - **操作行**：Flex Row，justify-content: flex-end
+- **布局方式**：
+- **[Header]** 顶部导航栏：
+- **[FilterBar]** 筛选区（如有）：
+- **[ContentArea]** 主体内容区：
+- **[Footer]** 底部操作区（如有）：
+
+### 3.2 核心组件布局
+- 外层样式：
+- 内部布局：
 
 ---
 
 ## 4. 组件数据绑定与渲染逻辑
 
-### 4.1 [CardItem] 字段映射
+### 4.1 字段映射
 | UI 元素 | 绑定字段 | 格式化规则 | 动态行为 |
 |---------|---------|-----------|---------|
-| 卡片标题 | 机构资料.机构名称 | 单行，超出 text-overflow: ellipsis | 无 |
-| 价格标签 | 服务资料.收费标准 | 红色加粗 + "元/月" | 无 |
-| 特色标签 | 机构资料.特色标签数组 | 最多显示前 3 个 | 数组为空则隐藏整行 |
-| 无余量徽标 | 资源底数.当前可用 | 右上角绝对定位 | 值=0 时显示 |
 
 ### 4.2 动态渲染规则
-- **售罄/无余量**：`当前可用 == 0` → 卡片整体 opacity: 0.6，右上角叠加"无余量"徽标
-- **选中状态**：选中时 border-color: var(--color-primary)，左侧显示蓝色竖条 3px
-- **加载中**：显示 Skeleton 占位，3 行高度分别为 24px/16px/16px，间距 12px
+-
 
 ---
 
 ## 5. 交互流转与状态机
 
-### 5.1 事件：点击底部 [发起协调] 按钮
+### 5.1 事件：[核心交互]
 
-```
-[初始状态] → 点击 → [前置校验] 
-                        ├─ 未选中 → Toast "请先选择目标机构" → [初始状态]
-                        └─ 已选中 → [执行动作]
-                                      ├─ 按钮: "提交中..." + disabled
-                                      ├─ 调用 POST /api/v1/coordination/init
-                                      └─ 等待响应
-                                            ├─ 200 成功 → Toast "发起成功" → 跳转 /payment?coordId={id}
-                                            ├─ 400 参数错误 → Modal 展示错误详情
-                                            ├─ 409 冲突 → Toast "该机构已有进行中的协调"
-                                            └─ 5xx 服务异常 → Modal "服务繁忙，请稍后重试"
+```text
+[初始状态] → 触发 → [前置校验]
+                       ├─ 条件A → 动作A → [状态X]
+                       └─ 条件B → 动作B → [状态Y]
 ```
 
-### 5.2 事件：筛选器变更
-- 触发方式：下拉选择器 onChange
-- 行为：重置分页到第 1 页，调用列表查询接口，ContentArea 显示 Loading
-- 防抖：300ms
+### 5.2 事件：[次要交互]
+-
 
 ---
 
@@ -268,16 +101,7 @@ stages: ["需求分析"]
 
 | 组件 | 状态 | 视觉变化 |
 |------|------|---------|
-| [CardItem] | 默认 | 白底，1px 灰色边框 |
-| [CardItem] | 悬停 | 轻微阴影 elevation +2 |
-| [CardItem] | 选中 | 左侧蓝色竖条 + 蓝色边框 |
-| [CardItem] | 无余量 | 整体 opacity: 0.6 + 右上角"无余量"标 |
-| 主按钮 | 默认 | 蓝色背景，白色文字 |
-| 主按钮 | 悬停 | 背景色加深 10% |
-| 主按钮 | 加载中 | 禁用 + 旋转图标 + "提交中..." |
-| 主按钮 | 禁用 | 灰色背景，cursor: not-allowed |
-| 筛选器 | 展开 | 蓝色边框 + 下拉面板 |
-| 筛选器 | 已选 | 文字变蓝色 + 右侧清除图标 |
+<!-- 组件视觉状态表：填写各组件的默认/Hover/Active/Disabled 等状态及对应视觉变化 -->
 
 ---
 
@@ -285,9 +109,7 @@ stages: ["需求分析"]
 
 | 断点 | 宽度范围 | 布局变化 |
 |------|---------|---------|
-| Mobile | < 768px | 卡片全宽，筛选器纵向堆叠，底部固定 |
-| Tablet | 768px - 1024px | 卡片双列，筛选器横向，底部固定 |
-| Desktop | > 1024px | 卡片三列，ContentArea max-width: 1200px 居中 |
+<!-- 响应式断点表：至少覆盖 Desktop 和 Mobile 两个断点 -->
 
 ---
 
@@ -295,19 +117,89 @@ stages: ["需求分析"]
 
 | 交互 | 动效 | 时长 | 缓动函数 |
 |------|------|------|---------|
-| 卡片选中/取消 | 边框颜色 + 阴影变化 | 200ms | ease-out |
-| 页面路由切换 | 右滑入/左滑出 | 300ms | ease-in-out |
-| Toast 显示/隐藏 | 从顶部滑入，自动消失 | 300ms / 2000ms | ease-out |
-| Modal 弹出 | 淡入 + 轻微缩放(0.95→1) | 200ms | ease-out |
-| Skeleton 消失 | 淡出 | 150ms | ease-in |
+<!-- 动效规范表：列出页面中所有动效的触发交互、动效类型、持续时间和缓动函数 -->
 
 ---
 
 ## 9. 边界与异常分支
 
-- **空状态**：列表接口返回空数组 → ContentArea 渲染缺省组件：插画 + "暂无符合条件的机构" + "重置筛选条件"按钮
-- **网络异常**：接口超时或 50x → 展示错误占位页：图标 + "加载失败" + 重试按钮
-- **数据截断**：机构名称超一行 → text-overflow: ellipsis，鼠标悬停显示完整名称（Tooltip）
-- **数据加载**：首次加载 → Skeleton 占位（3 张卡片形状）；下拉刷新 → 顶部 Loading 条
-- **无权限**：接口返回 403 → 全屏提示 "无访问权限" + 返回按钮
-- **并发操作**：卡片被其他用户选满 → 接口返回 409 → 自动刷新列表 + Toast 提示
+### 9.1 数据边界
+
+| 场景名 | 触发条件 | UI 表现 | 交互行为 | 证据标记 |
+|--------|---------|---------|---------|---------|
+| 空列表（首次使用） | 数据源返回空 + 用户首次访问 | 插图+引导文案+CTA 按钮 | 引导创建第一条数据 | |
+| 空列表（用户清空） | 数据源返回空 + 用户曾操作 | 确认文案+快捷操作入口 | 允许撤销或重新添加 | |
+| 搜索无结果 | 筛选条件命中 0 条 | 建议文案+放宽条件提示 | 允许清除筛选 | |
+| 数据截断 | 字段值超最大长度 | 截断+Tooltip 完整内容 | Hover/Click 展示完整内容 | |
+| 分页末尾 | 已加载全部数据 | "没有更多了"提示 | 停止加载 | |
+
+### 9.2 网络与权限异常
+
+| 场景名 | 触发条件 | UI 表现 | 交互行为 | 证据标记 |
+|--------|---------|---------|---------|---------|
+| 网络超时 | 请求超时 | Toast/Snackbar+重试按钮 | 允许重试 | |
+| 服务端错误（5xx） | 服务端返回 5xx | 错误页面/内联错误+重试 | 允许重试或返回 | |
+| 权限不足（403） | 用户无操作权限 | 权限提示+申请入口 | 引导联系管理员 | |
+| 登录过期（401） | Token 失效 | 登录弹窗/跳转 | 重新登录后恢复当前操作 | |
+| 网络离线 | 断网检测 | 离线横幅+缓存数据 | 提示恢复网络 | |
+
+### 9.3 并发与竞态
+
+| 场景名 | 触发条件 | UI 表现 | 交互行为 | 证据标记 |
+|--------|---------|---------|---------|---------|
+| 重复提交 | 用户快速重复点击 | 按钮禁用+Loading | 防抖/节流+服务端幂等 | |
+| 数据过期 | 他人已修改同一数据 | 冲突提示+最新数据预览 | 允许覆盖/合并/放弃 | |
+| 并发锁 | 资源被锁定 | 锁定提示+预计释放时间 | 等待或通知 | |
+
+### 9.4 加载态
+
+| 场景名 | 触发条件 | UI 表现 | 交互行为 | 证据标记 |
+|--------|---------|---------|---------|---------|
+| 首次加载 | 页面初始化 | 骨架屏/Loading Spinner | < 3s 显示骨架屏 | |
+| 局部刷新 | 局部数据更新 | 组件内 Loading/乐观更新 | < 1s 乐观更新 | |
+| 提交中 | 表单/操作提交 | 按钮 Loading+禁用 | 防重复点击 | |
+| 背景同步 | 后台数据拉取 | 进度条/Silent refresh | 不阻塞交互 | |
+
+## 10. 无障碍 (Accessibility)
+
+> scope 限定：frontend
+
+### 10.1 键盘导航
+
+| 功能 | Tab 序 | 快捷键 | 焦点管理 |
+|------|--------|--------|---------|
+| <!-- 功能名 --> | <!-- Tab 序号 --> | <!-- 如 Ctrl+N --> | |
+
+### 10.2 ARIA 角色与标注
+
+| 组件 | role | aria-label | aria-describedby | 状态标注 |
+|------|------|-----------|-----------------|---------|
+| | | | | |
+
+### 10.3 焦点管理
+
+| 场景 | 焦点来源 | 焦点目标 | 说明 |
+|------|---------|---------|------|
+| 弹窗打开 | 触发元素 | 弹窗内首个可聚焦元素 | Tab 循环限制在弹窗内 |
+| 弹窗关闭 | — | 回到触发元素 | |
+| 路由切换 | — | 新页面主内容区 | |
+| 列表更新 | — | 当前操作项 | |
+| 内联编辑完成 | — | 编辑后的内容 | |
+
+### 10.4 色彩与对比度
+
+| 元素类型 | 前景色 | 背景色 | 对比度 | 最低要求 |
+|---------|--------|--------|--------|---------|
+| 正文 | | | | ≥ 4.5:1 |
+| 大文本 | | | | ≥ 3:1 |
+| 交互元素 | | | | ≥ 3:1 |
+
+### 10.5 屏幕阅读器
+
+| 场景 | aria 属性 | 值 | 说明 |
+|------|----------|-----|------|
+| 动态列表更新 | aria-live | polite | |
+| Toast 通知 | aria-live / role | assertive / alert | |
+| 加载态 | aria-busy | true | |
+| 表单验证错误 | aria-describedby | 关联到字段 | |
+| 弹窗/抽屉 | role + aria-modal | dialog + true | |

package/templates/artifacts/shared//345/220/216/347/253/257API/351/252/214/346/224/266/346/270/205/345/215/225.md

@@ -1,34 +1,23 @@
 ---
 name: backend-api
-when: '新建接口, API开发, 后端接口, REST API, 新增CRUD, 添加接口, 接口实现'
 scope:
   - backend
 products:
   - '*'
 id: ka-artifact_template-backend-api
-asset_kind: acceptance_template
 lifecycle_status: active
 owner_mechanism_id: mc-backend-implementation-contract
 authority: supporting
-primary_triggers:
-  - 新建接口
-  - API开发
-  - 后端接口
-  - REST API
-  - 新增CRUD
-  - 添加接口
-  - 接口实现
 priority: P2
-specificity: 3
 version: 1.1.0
 last_reviewed: '2026-06-01'
 consumes: []
 emits:
   - acceptance_report
-secondary_triggers: []
-negative_triggers: []
 type: acceptance_template
 stages: ["联调验证"]
+triggers: ["新建接口","API开发","后端接口","REST API","新增CRUD","添加接口","接口实现"]
+requires_context: []
 ---
 
 ## 验收项

package/templates/artifacts/shared//345/220/216/347/253/257/345/256/236/347/216/260/351/252/214/346/224/266/346/270/205/345/215/225.md

@@ -1,22 +1,14 @@
 ---
 name: backend-implementation-acceptance
-when: '后端实现验收, API编码, Controller, Service'
 scope:
   - backend
 products:
   - '*'
 id: ka-artifact_template-后端实现验收清单
-asset_kind: acceptance_template
 lifecycle_status: active
 authority: supporting
 owner_mechanism_id: mc-backend-implementation-contract
-primary_triggers:
-  - 后端实现验收清单
-secondary_triggers:
-  - API实现
-negative_triggers: []
 priority: P1
-specificity: 5
 consumes:
   - mc-backend-implementation-contract
 emits:
@@ -24,10 +16,12 @@ emits:
 required_evidence:
   - backend_work_package
   - verification_result
-version: 1.1.0
-last_reviewed: '2026-06-01'
+version: 1.2.0
+last_reviewed: '2026-06-04'
 type: acceptance_template
 stages: ["编码与单元测试", "联调验证"]
+triggers: ["后端实现验收","API编码","Controller","Service"]
+requires_context: []
 ---
 
 # 后端实现验收清单
@@ -41,3 +35,10 @@ stages: ["编码与单元测试", "联调验证"]
 | 权限、租户和审计 | | | |
 | OpenAPI 与 migration 对齐 | | | |
 | 自动化测试和负向案例 | | | |
+
+## 字段级追踪（按 API Endpoint）
+| Endpoint | 字段路径 | DTO 映射 | 校验规则 | 测试用例 | 状态 |
+|----------|---------|---------|---------|---------|------|
+| POST /api/v1/xxx | request.field1 | CreateXxxDTO | @NotNull | T-02, T-04 | ✅/❌ |
+| GET /api/v1/xxx/{id} | response.data.field | XxxVO | @NotBlank | T-01, T-03 | ✅/❌ |
+| PUT /api/v1/xxx/{id} | request.field2 | UpdateXxxDTO | @Size(max=100) | T-05 | ✅/❌ |

package/templates/artifacts/shared//345/256/211/345/205/250/345/256/241/350/256/241/346/250/241/347/211/210.md

@@ -1,36 +1,31 @@
 ---
 name: security-audit
-when: '安全审计, 安全扫描, 漏洞检查, 安全评估'
 scope:
   - backend
   - frontend
 products:
   - '*'
 id: ka-artifact_template-安全审计模版
-asset_kind: acceptance_template
 lifecycle_status: active
 owner_mechanism_id: mc-generic-artifact
 authority: supporting
-primary_triggers:
-  - 安全审计
-  - 安全扫描
-  - 漏洞检查
-  - 安全评估
 priority: P2
-specificity: 3
 version: 1.1.0
 last_reviewed: '2026-06-01'
 consumes: []
 emits:
   - acceptance_report
-secondary_triggers: []
-negative_triggers: []
 type: acceptance_template
 stages: ["编码与单元测试"]
+triggers: ["安全审计","安全扫描","漏洞检查","安全评估"]
+requires_context: []
+companion_gates: ["gate-安全审计.yaml"]
 ---
 
 # 安全审计报告
 
+> **安全检查清单**：按 `gate-安全审计.yaml` 执行 17 项安全门禁检查。
+
 ## 1. 审计范围
 - 审计对象：
 - 审计时间：
@@ -39,36 +34,16 @@ stages: ["编码与单元测试"]
 ## 2. 漏洞清单
 | 编号 | 漏洞类型(OWASP) | 风险等级 | 影响范围 | 所在文件/接口 | 描述 |
 |------|----------------|---------|---------|-------------|------|
-| SEC-01 | SQL注入 | Critical | | | |
-| SEC-02 | XSS | Critical | | | |
-| SEC-03 | 越权访问 | High | | | |
-| SEC-04 | 敏感信息泄露 | High | | | |
-| SEC-05 | CSRF | Medium | | | |
 
 ## 3. 认证授权检查
-- [ ] 所有写接口有权限校验
-- [ ] Token 有过期机制
-- [ ] 密码加密存储（BCrypt）
-- [ ] 无硬编码密钥/密码
-- [ ] 敏感操作有二次验证
-- [ ] API 接口是否有认证和授权保护
-- [ ] 是否有速率限制防暴力攻击
+> 检查项详见 `gate-安全审计.yaml` 认证授权类（7 项）
 
 ## 4. 数据安全检查
-- [ ] PII 数据脱敏展示
-- [ ] 敏感字段加密存储
-- [ ] 日志不含敏感信息
-- [ ] 数据导出有权限控制
-- [ ] 敏感数据传输是否使用 HTTPS 加密
-- [ ] 敏感数据存储是否加密（密码 BCrypt、身份证 AES）
-- [ ] 错误信息是否屏蔽技术细节
-- [ ] 是否有操作审计日志
+> 检查项详见 `gate-安全审计.yaml` 数据安全类（8 项）
 
 ## 5. 依赖安全检查
-- [ ] 第三方依赖是否有已知漏洞扫描
-- [ ] 是否有 SQL 注入/XSS/SSRF 防护措施
+> 检查项详见 `gate-安全审计.yaml` 依赖安全类（2 项）
 
 ## 6. 修复计划
 | 编号 | 修复方案 | 计划完成时间 | 责任人 |
 |------|---------|------------|--------|
-|      |         |            |        |

package/templates/artifacts/shared//345/256/241/346/237/245/346/221/230/350/246/201.md

@@ -1,31 +1,22 @@
 ---
 name: review-summary
-when: '代码审查, 审查汇报, 信任分级, 抽检, 审查结果'
 scope: ['*']
 products:
   - '*'
 id: ka-artifact_template-审查摘要
-asset_kind: acceptance_template
 lifecycle_status: active
 authority: supporting
-primary_triggers:
-  - 代码审查
-  - 审查汇报
-  - 信任分级
-  - 抽检
-  - 审查结果
 priority: P2
-specificity: 3
-version: 1.1.0
-last_reviewed: '2026-06-01'
+version: 1.2.0
+last_reviewed: '2026-06-04'
 consumes: []
 emits:
   - acceptance_report
-secondary_triggers: []
-negative_triggers: []
 type: acceptance_template
 stages: ["代码审查"]
 owner_mechanism_id: mc-verifier
+triggers: ["代码审查","审查汇报","信任分级","抽检","审查结果"]
+requires_context: []
 ---
 
 ## 摘要格式规范
@@ -34,14 +25,18 @@ owner_mechanism_id: mc-verifier
 `[文件名:行号] 维度: 标题`
 
 示例:
-```
+```text
 [llm_gateway.ts:156] security: Token 预算未检查
 [evolver.ts:42] quality: 知识提取逻辑缺失空值守卫
 ```
 
+## 维度覆盖
+维度覆盖: 安全✅ 性能✅ 并发✅ 架构✅ SOLID✅ 契约✅ 可维护性✅ 交付✅ 决策❌ 交叉验证✅
+AI 盲区维度: [列出未覆盖维度及建议补充方式]
+
 ## 汇报格式
 
-```
+```text
 审查结果: X 项发现
 - 白盒 (可跳过): N 项 — [一句话汇总]
 - 灰盒 (需签署): N 项 — [逐项展示 + 抽检回溯摘要流]