universal-dev-standards 6.0.0 → 6.1.1

package/bundled/locales/zh-TW/README.md

@@ -1,9 +1,9 @@
 ---
 source: ../../README.md
-source_version: 5.17.0
-translation_version: 5.17.0
-last_synced: 2026-06-10
-source_hash: 651c07df0abe
+source_version: 6.0.0
+translation_version: 6.0.0
+last_synced: 2026-07-08
+source_hash: add024721b5a
 status: current
 ---
 
@@ -15,7 +15,7 @@ status: current
 
 > **語言**: [English](../../README.md) | 繁體中文 | [简体中文](../zh-CN/README.md)
 
-**版本**: 6.0.0 | **發布日期**: 2026-07-06 | **授權**: [雙重授權](../../LICENSE) (CC BY 4.0 + MIT)
+**版本**: 6.1.1 | **發布日期**: 2026-07-18 | **授權**: [雙重授權](../../LICENSE) (CC BY 4.0 + MIT)
 
 語言無關、框架無關的軟體專案文件標準。透過 AI 原生工作流，確保不同技術堆疊之間的一致性、品質和可維護性。
 
@@ -62,7 +62,7 @@ npx universal-dev-standards init
 | 我想要... | 文件 |
 |---|---|
 | **UDS 新手？** 5 分鐘快速入門 | [docs/user/GETTING-STARTED.md](../../docs/user/GETTING-STARTED.md) |
-| 依 Tier 和分類瀏覽所有 54 個 Skills | [docs/user/SKILLS-INDEX.md](../../docs/user/SKILLS-INDEX.md) |
+| 依 Tier 和分類瀏覽所有 55 個 Skills | [docs/user/SKILLS-INDEX.md](../../docs/user/SKILLS-INDEX.md) |
 | 查看所有斜線命令 | [docs/user/COMMANDS-INDEX.md](../../docs/user/COMMANDS-INDEX.md) |
 | 快速參考卡 | [docs/user/CHEATSHEET.md](../../docs/user/CHEATSHEET.md) |
 | 常見問題 | [docs/user/FAQ.md](../../docs/user/FAQ.md) |
@@ -76,10 +76,10 @@ npx universal-dev-standards init
 <!-- UDS_STATS_TABLE_START -->
 | 類別 | 數量 | 說明 |
 |----------|-------|-------------|
-| **核心標準** | 146 | 通用開發準則 |
+| **核心標準** | 149 | 通用開發準則 |
 | **AI Skills** | 55 | 互動式技能 |
 | **斜線命令** | 51 | 快速操作 |
-| **CLI 指令** | 6 | list, init, configure, check, update, skills |
+| **CLI 指令** | 21 | 專案設定與維護 |
 <!-- UDS_STATS_TABLE_END -->
 
 > **5.0 新功能？** 請參閱[預發布說明](../../docs/PRE-RELEASE.md)了解新功能詳情。
@@ -117,8 +117,8 @@ graph TD
 
 | AI 工具 | 狀態 | Skills | 斜線命令 | 設定檔 |
 | :--- | :--- | :---: | :---: | :--- |
-| **Claude Code** | ✅ 完整支援 | **29** | **33** | `CLAUDE.md` |
-| **OpenCode** | ✅ 完整支援 | **29** | **33** | `AGENTS.md` |
+| **Claude Code** | ✅ 完整支援 | **55** | **51** | `CLAUDE.md` |
+| **OpenCode** | ✅ 完整支援 | **55** | **51** | `AGENTS.md` |
 | **Cursor** | ✅ 完整支援 | **核心** | **模擬支援** | `.cursorrules` |
 | **Roo Code** | ✅ 完整支援 | **核心** | **工作流** | `.roo/rules/` |
 | **Gemini CLI** | 🧪 預覽版 | **18+** | **20+** | `GEMINI.md` |

package/bundled/locales/zh-TW/SECURITY.md

@@ -13,8 +13,8 @@ status: current
 <!-- UDS_SUPPORTED_VERSIONS_START -->
 | 版本 | 支援狀態 |
 |------|--------|
-| 5.17.0 | ✅ 最新正式版 |
-| < 5.0.0 | ❌ 已終止支援 |
+| 6.0.0 | ✅ 最新正式版 |
+| < 6.0.0 | ❌ 已終止支援 |
 <!-- UDS_SUPPORTED_VERSIONS_END -->
 
 > **說明**：僅最新正式版與當前預發布分支會收到安全更新。

package/bundled/locales/zh-TW/ai/options/commit-message/bilingual.ai.yaml

@@ -4,7 +4,7 @@
 id: bilingual
 meta:
   parent: commit-message
-  version: "1.0.0"
+  version: "1.1.0"
   description: 混合團隊的雙語格式
   language: zh-TW
 
@@ -85,6 +85,11 @@ rules:
     instruction: 以雙語撰寫內文，英文優先
     priority: recommended
 
+  - id: mid-conversation-language-drift-check
+    trigger: AI 助手在長對話中處理大量非目標語言內容（程式碼、log、英文文件）後切回使用者對話文字時
+    instruction: 下一段使用者對話文字送出前先自我核對是否使用目標語言，不需等使用者指出；使用者已指出語言跑掉時，下一則回覆立即修正，不重複道歉拖延
+    priority: recommended
+
 examples:
   simple: "feat(auth): Add login form. 新增登入表單."
   with_body: |

package/bundled/locales/zh-TW/core/cost-budget-test.md

@@ -3,7 +3,7 @@ source: ../../../core/cost-budget-test.md
 source_version: 1.0.0
 translation_version: 1.0.0
 last_synced: 2026-06-10
-source_hash: 19cf2a8cd706
+source_hash: 88b78e9c7e7c
 status: current
 ---
 

package/bundled/locales/zh-TW/core/flaky-test-management.md

@@ -3,7 +3,7 @@ source: ../../../core/flaky-test-management.md
 source_version: 1.0.0
 translation_version: 1.0.0
 last_synced: 2026-06-10
-source_hash: ed870e072b63
+source_hash: 04c9ce181011
 status: current
 ---
 

package/bundled/locales/zh-TW/core/flow-based-testing.md

@@ -1,18 +1,18 @@
 ---
 source: ../../../core/flow-based-testing.md
-source_version: 1.3.0
-translation_version: 1.3.0
-last_synced: 2026-06-10
-source_hash: a8838e95f84e
-status: stale
+source_version: 1.3.1
+translation_version: 1.3.1
+last_synced: 2026-07-08
+source_hash: afadaebc0f49
+status: current
 ---
 
 # 流程式測試（Flow-Based Testing）
 
 > **Language**: [English](../../../core/flow-based-testing.md) | 繁體中文
 
-**版本**: 1.3.0
-**最後更新**: 2026-05-05
+**版本**: 1.3.1
+**最後更新**: 2026-06-18
 **適用範圍**: 所有具備多步驟工作流程的軟體專案
 **Scope**: universal
 **產業標準**: ISO/IEC/IEEE 29119-4（測試技術）、ISTQB Foundation Syllabus
@@ -120,7 +120,7 @@ describe("Flow Branch: Quota exceeded path", () => {
 
 ## 與其他標準的關係
 
-- **test-completeness-dimensions**：維度 9（Flow Completeness）與維度 10（Branch Coverage）在此定義
+- **test-completeness-dimensions**：定義了 **8** 個維度。Flow Completeness 與 Branch Coverage（決策表）的細節在本標準中說明——它們並非該標準中編號的維度 9/10（該標準僅有 8 個維度）
 - **behavior-driven-development**：BDD Scenario Outline 表格對應到決策表展開
 - **mock-boundary**：流程測試必須遵守 mock boundary 規則（不 mock 自身模組邏輯）
 - **e2e-testing**：旅程測試在 ST 或 E2E 層級執行；流程測試可在 IT 層級搭配真實 DB 執行

package/bundled/locales/zh-TW/core/frontend-design-standards.md

@@ -3,7 +3,7 @@ source: ../../../core/frontend-design-standards.md
 source_version: 1.0.0
 translation_version: 1.0.0
 last_synced: 2026-04-20
-status: current
+status: stale
 ---
 
 # 前端設計標準

package/bundled/locales/zh-TW/core/license-compliance.md

@@ -3,7 +3,7 @@ source: ../../../core/license-compliance.md
 source_version: 2.1.0
 translation_version: 2.1.0
 last_synced: 2026-06-10
-source_hash: 8a754039a2b5
+source_hash: 8ac1763bd1a1
 status: current
 ---
 
@@ -15,6 +15,8 @@ status: current
 > **AI 最佳化版本**: `ai/standards/license-compliance.ai.yaml`
 > **Agent Spec**: ASPEC-001 (cross-project/aspec/ASPEC-001-license-compliance-agent.md)
 
+**Scope**: universal
+
 ## 概述
 
 針對 AI 增強開發的完整授權合規標準，涵蓋一般 OSS 實務（Tier 1）以及針對 AI 生成程式碼的 AI 專屬規則（Tier 2）。

package/bundled/locales/zh-TW/core/logging-standards.md

@@ -2,8 +2,8 @@
 source: ../../../core/logging-standards.md
 source_version: 1.4.0
 translation_version: 1.4.0
-last_synced: 2026-06-17
-source_hash: 7853d510d681
+last_synced: 2026-07-08
+source_hash: 732277ef939f
 status: current
 ---
 

package/bundled/locales/zh-TW/core/mock-boundary.md

@@ -3,7 +3,7 @@ source: ../../../core/mock-boundary.md
 source_version: 1.1.0
 translation_version: 1.1.0
 last_synced: 2026-07-01
-source_hash: d2648ad3d869
+source_hash: fe4715991a4c
 status: current
 ---
 

package/bundled/locales/zh-TW/core/packaging-standards.md

@@ -3,7 +3,7 @@ source: ../../../core/packaging-standards.md
 source_version: 1.1.0
 translation_version: 1.1.0
 last_synced: 2026-06-10
-source_hash: aa338edba3b1
+source_hash: 69ff3afd3c1e
 status: current
 ---
 
@@ -278,6 +278,7 @@ python -c "import zipfile; zipfile.ZipFile('dist/patch.zip').namelist()"
 - [Pipeline 整合標準](pipeline-integration-standards.md) — CI/CD pipeline 設定
 - [Check-in 標準](checkin-standards.md) — 打包前的品質關卡
 - [版本控制標準](versioning.md) — 套件產出物使用的版本號
+- [供應鏈證明標準](supply-chain-attestation.md) — 打包產出物的 SBOM / SLSA 溯源 / 簽章（此處的格式完整性屬於封存檔層級；證明則補充了從原始碼到產出物的溯源）
 
 ---
 

package/bundled/locales/zh-TW/core/pipeline-security-gates.md

@@ -2,8 +2,8 @@
 source: ../../../core/pipeline-security-gates.md
 source_version: 1.0.0
 translation_version: 1.0.0
-last_synced: 2026-06-10
-source_hash: a2d6e88e26c8
+last_synced: 2026-07-08
+source_hash: b234d1eb2344
 status: current
 ---
 
@@ -15,7 +15,7 @@ status: current
 
 ## 概述
 
-本標準定義嵌入 CI pipeline 各階段的安全檢查點，涵蓋 SAST、DAST、SCA（含 SBOM）和機密掃描，並明確規定各類發現的阻斷（Block）、警告（Warn）、記錄（Log）行為。
+本標準定義嵌入 CI pipeline 各階段的安全檢查點，涵蓋 SAST、DAST、SCA（含 SBOM）、機密掃描，以及發布前的供應鏈簽章驗證，並明確規定各類發現的阻斷（Block）、警告（Warn）、記錄（Log）行為。
 
 ---
 
@@ -24,6 +24,7 @@ status: current
 - **機密掃描在 pre-commit**：所有包含機密的提交都必須被阻擋，不得例外
 - **SAST 在建置後**：Critical 和 High 等級發現阻斷 pipeline
 - **SCA + SBOM 在封包階段**：追蹤相依套件風險並產生物料清單
+- **Attestation 驗證在發布前**：封包後、部署前 MUST 驗證 artifact 的 checksum、簽章與 SLSA provenance（消費 supply-chain-attestation 標準的產出，不得「產生 SBOM 卻不驗」）
 - **DAST 在 staging 部署後**：對運行中的應用進行動態掃描
 - **安全閘門失敗 = pipeline 失敗**：不得視為可忽略的警告
 - **任何繞過都需審計軌跡**：禁止靜默跳過安全閘門
@@ -71,7 +72,24 @@ status: current
 
 ---
 
-### 4. Post-Staging Deploy — DAST（動態應用安全測試）
+### 4. Pre-Deploy — Artifact Attestation Verification（供應鏈簽章驗證）
+
+| 項目 | 說明 |
+|------|------|
+| 驗證範圍 | 已封包的發布 artifact（檔案壓縮檔 / 容器映像）|
+| 推薦工具 | cosign（`verify-blob` / `verify`）、sha256sum、slsa-verifier |
+| 阻斷條件 | 簽章驗證失敗、checksum 不符、SLSA provenance 缺失 |
+| 警告條件 | SLSA 等級低於目標（公開發布建議 ≥ L2）|
+
+封包階段（gate 3）產生 SBOM 後，**部署/發布前 MUST 驗證** artifact 的完整性與來源證明，
+避免「產生了 SBOM/簽章卻從不驗證」的假保證：比對 `checksums.txt` 的 SHA256、以
+`cosign verify-blob` 驗 SBOM 與 provenance 簽章、確認 SLSA provenance 存在。完整的
+產生與驗證指令、Release Bundle 結構見
+[supply-chain-attestation.md](../../../core/supply-chain-attestation.md)。
+
+---
+
+### 5. Post-Staging Deploy — DAST（動態應用安全測試）
 
 | 項目 | 說明 |
 |------|------|
@@ -110,6 +128,7 @@ status: current
 |---------|------|
 | 機密管理 | 整合 HashiCorp Vault 或 AWS Secrets Manager 進行機密注入 |
 | SBOM 註冊表 | 上傳 SBOM 至 dependency-track 或 grype-db 持續監控 |
+| Artifact 簽章 | 發布前以 cosign 驗證 SBOM/provenance 簽章與 checksum（見 supply-chain-attestation）|
 | 事故回應 | Critical 發現自動建立事故單 |
 
 ---
@@ -119,6 +138,7 @@ status: current
 - [security-standards.md](../../../core/security-standards.md) — 應用安全基礎標準
 - [pipeline-integration-standards.md](../../../core/pipeline-integration-standards.md) — CI 管線整合標準
 - [deployment-standards.md](../../../core/deployment-standards.md) — 部署基礎原則
+- [supply-chain-attestation.md](../../../core/supply-chain-attestation.md) — SBOM / SLSA provenance / cosign 簽章的產生與驗證（gate 4 消費）
 - AI 格式：[pipeline-security-gates.ai.yaml](../../../ai/standards/pipeline-security-gates.ai.yaml)
 
 ---

package/bundled/locales/zh-TW/core/prompt-regression.md

@@ -3,7 +3,7 @@ source: ../../../core/prompt-regression.md
 source_version: 1.0.0
 translation_version: 1.0.0
 last_synced: 2026-06-10
-source_hash: 418f48be7045
+source_hash: 25070d0b8a98
 status: current
 ---
 

package/bundled/locales/zh-TW/core/replay-test.md

@@ -3,7 +3,7 @@ source: ../../../core/replay-test.md
 source_version: 1.0.0
 translation_version: 1.0.0
 last_synced: 2026-06-10
-source_hash: 888dadd74668
+source_hash: 3ae2d3277b2d
 status: current
 ---
 

package/bundled/locales/zh-TW/core/requirement-engineering.md

@@ -3,7 +3,7 @@ source: ../../../core/requirement-engineering.md
 source_version: 1.0.0
 translation_version: 1.0.0
 last_synced: 2026-03-24
-status: current
+status: stale
 ---
 
 # 需求工程標準

package/bundled/locales/zh-TW/core/security-testing.md

@@ -1,18 +1,18 @@
 ---
 source: ../../../core/security-testing.md
-source_version: 1.0.0
-translation_version: 1.0.0
-last_synced: 2026-06-10
-source_hash: fa53a8627f24
-status: stale
+source_version: 1.1.0
+translation_version: 1.1.0
+last_synced: 2026-07-08
+source_hash: 242e9016416c
+status: current
 ---
 
 # 資安測試標準
 
 > **Language**: [English](../../../core/security-testing.md) | 繁體中文
 
-**版本**: 1.0.0
-**最後更新**: 2026-05-04
+**版本**: 1.1.0
+**最後更新**: 2026-06-19
 **適用範圍**: 所有軟體專案
 **Scope**: universal
 **產業標準**: OWASP Testing Guide v4, NIST SP 800-115, ISO/IEC 27001
@@ -80,6 +80,23 @@ status: stale
 
 ---
 
+## 發現事項修復生命週期
+
+上述各層負責偵測發現，CVE 政策則設定解決時限（SLA），但一個發現事項還需要一個**有負責人的生命週期**——否則「阻擋 merge」就是唯一定義好的動作，偵測之後的一切都沒有定義。每個資安發現（SAST / DAST / 機密 / 相依套件 CVE）都遵循以下狀態機。
+
+| 狀態 | 意義 | 負責人 | 結束條件 |
+|-------|---------|-------|----------------|
+| **Detected（已偵測）** | 由某一層（SAST/DAST/機密/稽核）提出 | 掃描閘門（CI） | 已指派嚴重度 |
+| **Triaged（已分診）** | 已確認嚴重度與有效性（真實 vs 誤判） | 資安審查者 | 真實 → 轉為 In-Progress；誤判 → 標記為 `suppressed` 並記錄理由 |
+| **In-Progress（處理中）** | 修復正在實作 | 受影響元件的程式碼負責人 | 修復已提交 |
+| **Resolved（已解決）** | 修復已合併 | 程式碼負責人 | 原掃描重新執行後乾淨無發現 |
+| **Verified（已驗證）** | 重新掃描確認發現已消失 | 掃描閘門（CI） | 發現事項關閉 |
+
+- **閘門**：任何 Critical/High 發現若狀態非 `Verified`（或 `Triaged → suppressed` 且附有理由），皆**阻擋發布**，與上述 CVE 回應政策的 SLA 一致。
+- **不得靜默關閉**：發現事項只能透過 `Verified`（重新掃描乾淨）或資安審查者明確記錄的 `suppressed` 決定離開此生命週期——絕不可透過刪除，也不可由修復作者自行核准關閉。
+
+---
+
 ## 反模式
 
 - 將所有 CVE 視為同等緊急

package/bundled/locales/zh-TW/core/self-review-protocol.md

@@ -1,8 +1,8 @@
 ---
 source: ../../../core/self-review-protocol.md
-source_version: 1.0.0
-translation_version: 1.0.0
-last_synced: 2026-05-28
+source_version: 1.1.0
+translation_version: 1.1.0
+last_synced: 2026-07-09
 status: current
 ---
 
@@ -10,8 +10,8 @@ status: current
 
 > **語言**: [English](../../../core/self-review-protocol.md) | 繁體中文
 
-**版本**: 1.0.0
-**最後更新**: 2026-05-26
+**版本**: 1.1.0
+**最後更新**: 2026-07-09
 **適用範圍**: 所有軟體專案（新建、重構、遷移、維護）
 **範圍**: partial
 **業界標準**: ISO/IEC 25010（文件可維護性）、IEEE 1063-2001（軟體使用者文件）
@@ -34,7 +34,7 @@ status: current
 
 多次 Claude 輔助編輯 session（如 `dev-platform/.claude/skills/eval-source/SKILL.md` v1.1.0 → v1.1.1、v1.2.0 → v1.2.1）觀察到一致模式：**每次大型 markdown 編輯都引入 3-6 處小型內部不一致**，內部推理看不出來，但完整 re-read 立刻 surface。
 
-這些不一致歸納為 **6 大類**，且固定觸發後續 patch commit。在 commit 前加入強制 re-read 步驟後，此模式消失（eval-source v1.3.0 為首次無 patch follow-up 的 SKILL.md 變更）。
+這些不一致歸納為 **6 大類**，且固定觸發後續 patch commit。在 commit 前加入強制 re-read 步驟後，此模式消失（eval-source v1.3.0 為首次無 patch follow-up 的 SKILL.md 變更）。第 7 大類（語言與術語一致性）為後續因不同動機（跨對話 AI 輸出漂移，非原始 patch 週期模式）新增，詳見下方。
 
 ---
 
@@ -56,7 +56,7 @@ status: current
 
 ---
 
-## 6 類常見內部不一致
+## 7 類常見內部不一致
 
 ### 1. Diagram / Flow 與 step list 不同步
 **範例**：工作流程圖 7 格但文件實際定義 8 步驟
@@ -82,12 +82,16 @@ status: current
 **範例**：example 寫「D1/D2/D3」但 rule 明說 D3 不強制，且當前案例正好把 D3 降為後續追蹤
 **檢查**：example 中每個具體值是否與當前 rule 一致；example 不應與最新案例經驗矛盾
 
+### 7. 語言與術語一致性
+**範例**：雙語文件某段落中英文夾雜，或日文假名/韓文諺文混入繁體中文段落；或同一份文件內「XSPEC」「gate」「pipeline」等專案慣用術語寫法不一致
+**檢查**：掃描非目標語言文字是否出現在非預期段落（如日文假名 U+3040–U+30FF、韓文諺文 U+AC00–U+D7A3 混入 zh-TW 段落）、同段落語言混雜、以及同一檔案內既有慣用術語拼法是否一致
+
 ---
 
 ## 流程
 
 1. **edit 完成後、commit 前**，用 file-reading 工具重新讀過**完整檔案**（不只 diff）
-2. 依上方 6 類逐項對照
+2. 依上方 7 類逐項對照
 3. **發現問題** → 直接 Edit 修補後再 commit（同一 commit 包含修正，不要分開 ship）
 4. **若已 commit 才發現** → 新增 patch commit（如 v1.2.1 對 v1.2.0）
 
@@ -104,19 +108,19 @@ status: current
 ### ADR / DEC
 在 `## 後續追蹤` 表格新增一行：
 ```
-| Self-review pass | 本 DEC | ✅ YYYY-MM-DD (6 類無 issue) |
+| Self-review pass | 本 DEC | ✅ YYYY-MM-DD (7 類無 issue) |
 ```
 
 ### XSPEC SDD Delta
 在「不改動清單」section（如 §N.6）後追加：
 ```
-> Self-review pass: YYYY-MM-DD (6 類無 issue)
+> Self-review pass: YYYY-MM-DD (7 類無 issue)
 ```
 
 ### Commit message body
 最後一行附：
 ```
-Self-review (protocol v1.0.0): N issues found, M applied in same commit / 0 found.
+Self-review (protocol v1.1.0): N issues found, M applied in same commit / 0 found.
 ```
 
 ---
@@ -164,3 +168,4 @@ Self-review (protocol v1.0.0): N issues found, M applied in same commit / 0 foun
 ## Self-Review Pass
 
 > Self-review pass: 2026-05-26 (6 類無 issue；本標準首稿同步 self-review)
+> Self-review pass: 2026-07-09（7 類無 issue —— 依 XSPEC-324 新增第 7 類「語言與術語一致性」）

package/bundled/locales/zh-TW/core/smoke-test.md

@@ -3,7 +3,7 @@ source: ../../../core/smoke-test.md
 source_version: 1.0.0
 translation_version: 1.0.0
 last_synced: 2026-06-10
-source_hash: 391e5c330eb1
+source_hash: 71b84f25a084
 status: current
 ---