devcodex-labs/devcodex - Page 3

security-threat-modeling

安全威胁建模专家 Owner — 当任务涉及权限、认证、授权、输入输出信任边界、密钥策略、审计、攻击面、Webhook/OAuth、敏感操作或用户要求安全专家视角时使用；要求识别滥用路径并绑定缓解验证。

Source text: Chinese

skill-lifecycle-governance

Skill 生命周期治理 Owner — 当任务涉及 Skill 组合、重叠冲突、依赖关系、误触发/漏触发、active/gray/deprecated/retired 状态、合并拆分、废弃退役、质量指标或自我进化后的 Skill portfolio 健康度时使用。

Source text: Chinese

skill-load-verify

仅用于验证 DevCodex 全局 skill 是否能被加载。 触发：「验证技能」「验证技能加载」「skill load verify」「用 skill-load-verify skill」、 「技能加载验证」「ping skill-load-verify」。 不要用于业务开发、分析项目、写代码或发版。

Source text: Chinese

spec-absorption

规范吸纳执行 Skill — 用于检查 data 最新可吸纳项、证明通用规范价值、剔除项目独有规则、输出吸纳清单、分层决策、同步消费者和验证探针；当用户说“吸纳规范 / 最新可吸纳 / 仍需吸纳 / 检查 data 是否有规范 / 开始吸纳”时使用。

Source text: Chinese

summary

写入会话摘要到记忆日文件。区别于 memory Skill（会话记录读写）。任务结束前与 memory Skill 配合完成记忆持久化。

Source text: Chinese

token-check

授权占位规范 — 当前所有功能全量开放，无 tier 限制。Tier 门控为预留功能。

Source text: Chinese

user-manual-authoring

开源/公开用户站点与最终用户手册写作 Owner — guide/README/reference/migration/changelog/operations；与维护者开发站不等价；经 DocsAudienceIntent 路由。

Source text: Chinese

ux-interaction-architecture

UX 交互架构专家 Owner — 当任务涉及页面流程、信息架构、任务路径、交互状态、空/错/加载/恢复、可理解性、操作成本、键盘/无障碍触点或用户要求补充交互设计规范时使用；要求从用户任务和状态反馈闭环审查体验。

Source text: Chinese

devcodex-workspace

Retired compatibility fixture for the former project-local Grok bridge; current workspace installs use grok/plugins/devcodex-workspace.