
chinlung/claude-dev-workflow
Plugin marketplace
Claude Code plugins collection by scl
- GitHub stars
- 1
- plugins
- 12
- last updated
- Nov 11, 2026
Add marketplace
/plugin marketplace add chinlung/claude-dev-workflowRun it inside Claude Code, then install plugins from it with /plugin.
Plugins
1code-audit-rigor程式碼審查工具箱 - routine 兩輪審查指令(/review-branch、/review-pr,共用語言規則包;跨輪記憶——未變動的檔跳過、已駁回的 anchor 不重貼、已驗證未修的帶入下一輪;每條 finding 標本次引入/既有;Phase 2 逐條派 finding-verifier agent(opus、先試著推翻)驗證;依路徑印風險 tier;/review-pr 在 inline thread 回貼並 resolve)+ 量化決策框架(EV 計算、評分校準、STRIDE+CWE 分類、強制交叉引用契約)+ 工程化保證(語言規則包分層匹配由腳本解析、機械化 scope/coverage 核銷、引用程式碼 grep 錨定)。靈感來自 codexstar69/bug-hunter 對抗式 review 與 alibaba/open-code-review 決定性工程層。本工具箱刻意不含 auto-fix 與 LLM-readable 注入面:只審查與驗證,不改寫程式碼——finding 轉 patch 的工作交由 claude-security plugin 的 suggest-patches。2.3.0version
2codegraph結構化程式碼智能 skill - 編輯或審查程式碼前,先查 tree-sitter 知識圖譜(callers / impact / 呼叫路徑 / context)而非 grep。釐清 MCP 工具與 Bash CLI 兩條入口的邊界與新專案啟用方式。1.1.0version
4high-precision-dev高精確度多 Agent 開發模式 - 透過認識論分工與角色多樣的對抗式審查(兩個不同路徑的獨立實作 + critic/adversary/disproof/verifier,四個審查角色皆跑 opus)降低系統性錯誤的逃逸率,用於安全關鍵程式碼1.6.0version
6openspec-superpowers-workflowOpenSpec + Superpowers 六階段功能開發工作流程 - 強制規格生命週期(WHAT)與開發紀律(HOW)嚴格角色分離,避免規格漂移;附 skip-gate hook(SKIP 須先寫契約面聲明檔)與 archive-gate hook(歸檔須有新鮮的 reconcile-check 通過結果,未勾 task 須附 skip 理由);P1/P2 由 gate-check 依事實決定要不要停下等使用者(P3、P6b 不再等),tasks.md 為執行紀錄、Phase 2 提問上限與設計紅旗自檢、文件對照真實 OpenSpec CLI 由 CI 守住3.1.0version
7prPR body skill - 寫出好審的 PR 描述:Summary 用最小的視覺化表達重點(pseudocode、call tree、component/file tree、Mermaid、diff 草圖),Evidence 放 before/after(截圖優先、測試輸出次之),Merge Danger 標 one-way/two-way door 與 blast radius。證據只採本 session 實跑的輸出、CI 結果或使用者貼上的輸出(逐字並註明來源,口述與其他 PR 的輸出都不算,無則標「Not verified」)、repo 有 PR template 時以它為準、body 寫檔,使用者要求開或更新 PR 時才交給 gh pr create/edit --body-file;body 語言跟著 repo 既有 PR,沒有前例用繁中。skill 本文為繁中(英文對照 SKILL.en.md),附 with/without eval suite。Summary 的視覺化選單取自 Humanlayer Dex Horthy 的 show-me skill。1.2.1version
8pr-closeoutPR 收尾 - ready 從 GitHub 讀出 fail-closed 的合併就緒判定(exit code:衝突、未解決 thread、check 失敗或必跑 check 沒跑、等待中、合併閘門、查詢失敗),給本機 clone 時逐檔確認最後一輪 review-branch 看過的就是要合併的位元組並列出未歸檔的 openspec change;landed 在合併後驗證 merged_at、head、merge commit 在 base 上與分支已刪;PreToolUse hook 在 gh pr merge、gh api …/merge 與 GitHub MCP merge 前先跑 ready,只放行就緒的 PR(PR_CLOSEOUT_OK=1 可略過一次)1.0.3version
9scope-ledger工作範圍帳本 - 每個 goal 一份 .claude/scope-ledger.local.md(原始請求逐字、mode converge/harvest、In scope / Deferred / Log,不綁分支)+每 repo 一份 follow-ups backlog+`facts` 腳本算出 finding 的機械 triage 事實(在不在分支 diff、sibling、MUST 守則候選;同時是 jev_decide 的 state)+`stats` 腳本把歷輪 Log 的 finding 結局(fixed/deferred/wrong/intentional/moot、precision)按 review 工具跨專案加總+六個 fail-open hook:首次寫程式碼檔無帳本 deny 一次(Edit/Write 或 Bash 的 sed -i/perl -pi/重導向/cp/mv/patch 皆抓)、session 首則提示提醒一次、review 入口(Skill 呼叫、手打 /指令,或 Workflow 跑 tree review/claude-security:scan)後注入依 mode 的 finding triage 政策(完整文字每 session 一次、之後一行指回)並計輪(採納屬本次變更者與可利用安全 finding/sibling/守則命中/boy-scout,其餘附嚴重度理由去處延後——延後是排程不是裁決)、Stop 時有未完成項 block 一次、SessionStart 把帳本與 follow-ups 印回 context。同一條工作線的後續請求用 add 追加進同一本帳本、不重開。讓 review 驅動的工作不會無限擴張、原目標不會被忘記,也不讓真 bug 與安全 finding 被跳過。1.1.0version
10security-audit安全稽核 skill - 將 agent 化為安全稽核員:預設只提供 guidance,明確要求稽核時才跑六階段流程(reconnaissance → coverage-led hunting → candidate validation → structured output → independent record verification → target-neutral report),找出跨越真實信任邊界、有原始碼證據的漏洞,而非偏離 checklist 的理論性問題。Vendored 自 cloudflare/security-audit-skill(MIT)。與 code-audit-rigor 互補:本 plugin 主動獵捕 exploit,code-audit-rigor 以量化決策框架治理 PR/branch review。2.0.0version
12session-reflectSession 收尾回顧建議系統 - Stop hook 廉價閘門 + 兩段 triage,回顧本次任務與交談,經證據錨點與對抗式驗證後提出最多 5 個可執行建議(範圍外 bug / 既有問題 / 延伸優化 / 知識缺口 / 環境摩擦——處方優先做成機器檢查而非文字規則),互動勾選執行,未選入 backlog。與 session-learning 互補:session-learning 保存「經驗」,session-reflect 提出「行動」。1.2.0version
Sponsors
Promote your product hereReach 125k+ visitors monthlyPromote your product hereReach 125k+ visitors monthly
Agent CaffeineSponsoredClose your lid, come back to finished work
SnugSponsoredThe clipboard manager for the AI eraPromote your product hereReach 125k+ visitors monthly
WaxSponsoredBlock anything with supervision, without erasing your iPhonePromote your product hereReach 125k+ visitors monthly
knobsSponsoredSee your site on any phone, any day, in any language
Details
- Repository
- github.com/chinlung/claude-dev-workflow
- Categories
- community
- Listed since
- Jan 30, 2026