القائمة
prmonitor Tauri App 本地启动与打包：启动开发版桌面 app，编译 Apple/macOS app/dmg，交叉编译 Windows x64 exe；正式发版 Windows 为 portable zip（见 release.yml --no-bundle），本地交叉编仍可能涉及 cargo-xwin/makensis。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
prmonitor Tauri App 本地启动与打包：启动开发版桌面 app，编译 Apple/macOS app/dmg，交叉编译 Windows x64 exe；正式发版 Windows 为 portable zip（见 release.yml --no-bundle），本地交叉编仍可能涉及 cargo-xwin/makensis。
问题诊断与修复: 验证+根因+复杂度分级+修复方案+backlog登记。当用户说'这个问题存在吗''帮我分析这个bug''诊断一下这个模块''修复这个问题'时触发。输入优先 PR 号（自动读 PR 评论），也支持 文件:行号 / 自然语言；多 findings 自动批量。issue 号不再受理——issue triage 走 `issues` 技能（建议 /ship 或 close）。
激活 forge 的 issue/work-item tracker + 看板项目管理单源技能（GitHub Issues+Project v2 / Azure Boards / GitLab issues，经 forge.sh 适配）。Part A：epic 拆解 + wave 实施顺序评论（找子任务 → blocked-by DAG → wave 1-4 容量装箱排序：每 wave ≤4、pri 优先、wave 内切并行组/串行链、OPEN 重排、已完成不动、装箱溢出顺延下一 wave、仅超窗(Wave 4 后仍未分配)单列 → 只追加 epic 评论；不写 Project 字段、不改 epic body）。Part B：issue/PR 原子操作（建/改 backlog issue、area/type/pri label、PR 双轴状态 label 流转、统一 PR 评论格式 + 冲突预检/CI watch 跟进，ship/fix 共用）。非 epic issue 号 → 查代码判状态（只判不修，建议 /ship 或 close）。当用户要整理 epic 排 wave、建/改 backlog issue、贴 label、切 PR 状态、给 PR 留评论、核一个 issue 是否还成立时使用。
PR 状态自动接力检查器：ship/fix 收尾约 15min 后必须启动；读取外部 app/review 已产生的 label + 最新机器块，过 handoff 机器门（fresh canonical block + verdict + same-head + next 一致）才接力 /fix——Cx/scope 判定下放 /fix。pr-monitor 自身不贴评论、不切 label。
对指定 PR 跑自动分级六维度 review（默认）；或 --check 模式验证上一轮 findings 是否修复 + 抓回归。按 diff 净增删行数自动分配 2/3/6 reviewer agent 并行（< 200 行不派发，主 agent 自审）；主 agent 做根因聚类 + Cx 分级 + 修复分流建议，不自动 fix。
全流程实施：探索→计划→worktree→TDD→实施→PR→review→/fix Cx1/Cx2→人工确认。L1(跳过探索,1 reviewer)/L2(单agent探索,1 reviewer)/L3(默认,三agent探索,按diff行数1/2/3/6 reviewer自动)
| name | app-build-run |
| description | prmonitor Tauri App 本地启动与打包：启动开发版桌面 app，编译 Apple/macOS app/dmg，交叉编译 Windows x64 exe；正式发版 Windows 为 portable zip（见 release.yml --no-bundle），本地交叉编仍可能涉及 cargo-xwin/makensis。 |
| argument-hint | <dev | apple | windows-x64> |
| allowed-tools | ["Read","Grep","Bash"] |
用于 prmonitor（Tauri v2 + Vue 3 + Rust）本地启动、macOS 打包、Windows x64 打包。
在仓库根目录执行：
git status --short --branch
pnpm install --frozen-lockfile
rustc -V
cargo -V
pnpm -v
node -v
src-tauri/tauri.conf.json 中 beforeBuildCommand 已配置为 pnpm build && pnpm build:web，所以 pnpm tauri build 会自动先跑前端类型检查 + 桌面 Vite 构建（dist）+ 远程 Web 终端 SPA 构建（dist-web，#1504 经 rust-embed 嵌入 terminal listener）。无需手动先跑 build:web。
开发调试桌面 app：
pnpm tauri dev
只启动前端页面：
pnpm dev
注意：Vite 固定端口是 1420，strictPort: true。如果端口被占用，先停掉占用进程，不要随意换端口；Tauri 的 devUrl 也写死为 http://localhost:1420。
启动已编译的 release .app：
open -n src-tauri/target/release/bundle/macos/prmonitor.app
不要为普通重启重签。只有刚重新 pnpm tauri build、bundle 文件变动、或 codesign --verify --deep --strict --verbose=4 src-tauri/target/release/bundle/macos/prmonitor.app 失败时，才进入下面的 macOS 签名复用流程。
当前机器架构构建：
pnpm tauri build
常见产物：
src-tauri/target/release/bundle/macos/prmonitor.app
src-tauri/target/release/bundle/dmg/prmonitor_<version>_<arch>.dmg
Apple Silicon 机器默认产 aarch64。如果要 universal macOS 包：
rustup target add aarch64-apple-darwin x86_64-apple-darwin
pnpm tauri build --target universal-apple-darwin
本机 release .app 需要用已信任的本地 code signing identity 重签后再 open。不要每次生成新证书；先复用保存的证书：
~/Library/Application Support/prmonitor/codesign/
├── current-name.txt
├── current-cert-path.txt
├── current-p12-path.txt
├── prmonitor-local-code-signing-20260624202710.cer
└── prmonitor-local-code-signing-20260624202710.p12
当前可用 identity：
prmonitor Local Code Signing 20260624202710
构建后或签名失效时重签：
.claude/skills/app-build-run/scripts/macos-local-codesign.sh
open -n src-tauri/target/release/bundle/macos/prmonitor.app
脚本先验证现有签名：如果 .app 已经由当前 identity 签名且 codesign --verify 通过，会直接跳过，不会重复重签。需要强制重签时传 --force。脚本只做复用：先查 security find-identity -v -p codesigning，identity 缺失时从保存的 .p12 导入；不会自动 openssl 生成新证书，避免钥匙串出现重复项。.p12 是本机私钥材料，只保存在用户目录，不能提交到 git。
如果脚本提示证书未被系统信任，运行一次：
sudo security add-trusted-cert -d -r trustRoot -p codeSign -k /Library/Keychains/System.keychain "$HOME/Library/Application Support/prmonitor/codesign/prmonitor-local-code-signing-20260624202710.cer"
验证：
security verify-cert -c "$HOME/Library/Application Support/prmonitor/codesign/prmonitor-local-code-signing-20260624202710.cer" -p codeSign
codesign --verify --deep --strict --verbose=4 src-tauri/target/release/bundle/macos/prmonitor.app
推荐：正式发版由 GitHub Actions windows-latest 执行 pnpm tauri build --target x86_64-pc-windows-msvc --no-bundle，产物为 portable zip（见 .github/workflows/release.yml / docs/BUILD_RELEASE.zh-CN.md）。本地交叉编译仅用于验证二进制。
Windows runner 上（本地验证 / 非发版）：
pnpm install --frozen-lockfile
rustup target add x86_64-pc-windows-msvc
pnpm tauri build --target x86_64-pc-windows-msvc --no-bundle
macOS 交叉编译 Windows x64（实验性，非正式发版路径）：
rustup target add x86_64-pc-windows-msvc
cargo install --locked cargo-xwin
brew install llvm
# 若仍要本地试 NSIS：另装 makensis，并去掉 --no-bundle、改回 --bundles nsis
PATH="/opt/homebrew/opt/llvm/bin:$PATH" pnpm tauri build --runner cargo-xwin --target x86_64-pc-windows-msvc --no-bundle
不要写成 pnpm tauri build -- --runner ...；多余的 -- 会把 --runner 传给 Cargo，导致 unexpected argument '--runner'。
常见产物：
# 发版 / --no-bundle
src-tauri/target/x86_64-pc-windows-msvc/release/prmonitor.exe
# GitHub Release 资产名
prmonitor_<version>_windows_x64_portable.zip
验证 Windows x64：
file src-tauri/target/x86_64-pc-windows-msvc/release/prmonitor.exe
期望包含：
PE32+ executable (GUI) x86-64, for MS Windows
failed to find tool "llvm-lib"：安装 llvm，并在构建命令前加 PATH="/opt/homebrew/opt/llvm/bin:$PATH"。makensis：brew install makensis（正式发版不需要）。nsis_tauri_utils.dll 返回 http status: 500：通常是 GitHub release asset 临时/CDN 问题，直接重试；如果手动验证，用 curl -L -H 'Accept: application/octet-stream' <url>。Warn ignoring msi：macOS 交叉编 Windows 时 MSI 不可用。