菜单
接入第三方服务（支付 / IM / OAuth / 短信 / OSS 等）。强制输出 Vendor 适配层， 应用层只用领域接口，不直接调用 SDK；强制密钥/Webhook 安全审计；强制沙箱 + 失败 重放剧本。 Use when integrating with third-party services or SDKs. Voice triggers: "接第三方", "/third-party-flow", "接入 SDK", "对接".
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
Use whenever an AI agent executes a multi-step task to save tokens, parallelize tool calls, cache prompts, and keep replies under 2000 chars
Use when creating or developing, before writing code or implementation plans - refines rough ideas into fully-formed designs through collaborative questioning, alternative exploration, and incremental validation. Don't use during clear 'mechanical' processes
Bug 修复全流程。强制 /investigate 找根因，禁止"看似修好就交付"。/freeze 锁定文件 防止顺手"清理"无关代码；先写复现失败测试再写修复。 Use when reporting bugs, errors, 500s, stack traces, or "it stopped working" type issues. Voice triggers: "修 bug", "/bugfix-flow", "bugfix".
开发组合拳总入口。根据输入形式（需求文档 / 原型项目 / 一句话）× 开发范围（前端 / 后端 / 全栈） × 修饰符（带设计稿 / 数据库迁移 / 只联调 等）自动路由到正确的子 skill。同时覆盖 4 类非需求任务： bugfix / 重构 / 性能优化 / 第三方接入。 Use when asked to "接需求", "开始开发", "/dev-flow", "组合拳", "dev flow", or whenever the user hands over a development task and you need to decide which workflow skill to invoke. Voice triggers: "接需求", "开始开发", "组合拳". Note: 阶段切片型 skills（/dev-understand、/dev-implement、/dev-ship-retro）按阶段拆分， 与本路由按场景类型拆分的子 skill 互补；当用户明确说"只做某阶段"时优先匹配那些 skill。
Use when partner provides a complete implementation plan to execute in controlled batches with review checkpoints - loads plan, reviews critically, executes tasks in batches, reports for review between batches
性能优化全流程。先 benchmark 立基线 → profile 找瓶颈 → 单一变量优化 → 再 benchmark 对比。禁止"凭感觉优化"，每个改动必须带数据证明。 Use when optimizing for performance, page speed, web vitals, or backend latency. Voice triggers: "性能优化", "/perf-flow", "提速".
| name | third-party-flow |
| description | 接入第三方服务（支付 / IM / OAuth / 短信 / OSS 等）。强制输出 Vendor 适配层， 应用层只用领域接口，不直接调用 SDK；强制密钥/Webhook 安全审计；强制沙箱 + 失败 重放剧本。 Use when integrating with third-party services or SDKs. Voice triggers: "接第三方", "/third-party-flow", "接入 SDK", "对接". |
接入支付、IM、OAuth、短信、OSS、地图、AI Provider 等任意第三方服务/SDK。
确认 _playbook.md Part B.3 启动参数；额外 vendor_name、vendor_doc_url、use_case（一句话描述用途）。
move_agent_to_root；建知识库目录（极简 META.md）。
cursor-ide-browser 打开 vendor 文档示例页面，必要时跑一遍其 demoVENDOR_NOTES.md：能力清单、关键限制、错误码、SLA、计费模式prompt: "本次接入是否涉及："
options:
- "用户敏感数据（身份证 / 手机号 / 支付 / 健康）"
- "Webhook 回调（vendor 反向推送给我们）"
- "需要存储 vendor 颁发的 token / refresh_token"
- "以上都不是"
allow_multiple: true
任一勾选 → 阶段 7 必做 /cso，且 IMPLEMENTATION_PLAN.md 必须含密钥管理与回调签名校验方案。
PaymentGateway、SmsSender 等抽象）IMPLEMENTATION_PLAN.md：适配层接口 + DTO 转换 + 错误映射 + 重试/超时策略prompt: "适配层方案如下：[一句话摘要]。请确认："
options:
- "方案 OK，进入实现"
- "需要修改方案（说明）"
- "需要先做更多 vendor 调研"
backend-agent（适配层）+ test-agent（契约 + 错误码 + Webhook 签名）feat(scope): 接入 [vendor] 沙箱按 vendor 错误码列表，主动注入失败：网络超时 / 401 / 429 / 5xx / 签名错误 / 重复回调；
确认每种情况都有合理处理（重试 / 降级 / 告警）。输出 FAILURE_PLAYBOOK.md。
/cso（必做：密钥不入库、Webhook 签名校验、敏感字段日志脱敏）/qa + /review/ship → /land-and-deploy → /canary（重点监控 vendor 错误率、回调延迟）。
append _lessons.md：vendor 坑点 / 错误码处理模式 / 限流抗压数据。
VENDOR_NOTES.md 标注，必要时联系 vendor 支持META.md、VENDOR_NOTES.md、IMPLEMENTATION_PLAN.md、适配层代码、FAILURE_PLAYBOOK.md、/cso 报告、PR 链接。
ARCHITECTURE.md，便于未来同类 vendor 复用MIGRATION_PLAN.md详细 delta 见 _playbook.md Part D。
/dev-flow 路由到（也可被用户直接触发）/csobackend-agent、test-agent/qa、/review、/cso/ship、/land-and-deploy、/canary