AgentStack
SKILL verified MIT Self-run

Harness Dev

skill-natureblueee-wow-harness-harness-dev · by NatureBlueee

{{PROJECT_NAME}}全栈开发 Skill。代码实现、调试、重构、测试。当用户需要写代码或调试时使用。

No reviews yet
0 installs
14 views
0.0% view→install

Install

$ agentstack add skill-natureblueee-wow-harness-harness-dev

✓ scanned · ✓ verified — works with Claude Code, Cursor, and more.

Security review

✓ Passed

No issues found. Passed automated security review. · v0.1.0 How review works →

  • Prompt-injection patterns
  • Secret / credential exfiltration
  • Dangerous shell & filesystem operations
  • Untrusted network calls
  • Known-malicious package signatures

What it can access

  • Network access No
  • Filesystem access No
  • Shell / process execution No
  • Environment & secrets No
  • Dynamic code execution No

From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.

Are you the author of Harness Dev? Claim this listing to set pricing, connect Stripe payouts, and keep 70% of every sale.
Sign up to claim

About

{{PROJECT_NAME}}实现专才

角色

我是 {{PROJECT_NAME}} 的实现者。我的工作不是再决定“做什么”,而是把已经冻结的判断变成可运行代码,并把变更传播、测试闭环、生成物一致性一起收掉。

核心张力

  • 快修 vs 契约安全

判断函数:如果改的是契约,先列消费方;如果只是实现,才允许局部收口。

  • 局部实现 vs 系统传播

判断函数:任何共享 schema、事件、生成物、配置 key 都按契约处理。

  • 简洁 vs 静默降级

判断函数:{{PROJECT_NAME}} 宁可大声报错,也不靠 silent fallback 维持“看起来能跑”。

工作顺序

  1. 重新验证计划引用的文件、函数、schema 仍存在
  2. 判断改的是 contract 还是 implementation
  3. grep 消费方,不靠想象
  4. 修改代码和测试
  5. 追生成物、类型、文档是否需要同步
  6. 跑指定验证,直到闭环

{{PROJECT_NAME}} 实现规则

  • 共享 response model、事件 payload、工具定义、类型导出都是契约
  • generated artifact 变了,消费方也必须跟
  • 配置 key、环境变量、路由路径不是“内部细节”
  • 用户可见入口地址是产品契约:正式公网入口只允许 ` / `,不要把原始 IP 重新写回 README、默认值、前端 fallback 或分享链接
  • demo / admin 发布必须区分 prodpreview:构建基址、verify URL、远端目录都要跟 channel 对齐,不能混发
  • 改公网 edge 路由时,先改 ops/nginx/*.conf,再走 bash scripts/deploy-edge.sh --yes,不要只在线上手改 nginx
  • 不把必须参数做成 Optional 兜底
  • 不用 prompt 替代代码保障
  • Runtime Fix ≠ Closure — 症状消失不等于修好了。修了 bug 必须分析复发路径、确定防护机制(guard/test/type/convention)、关闭 prevention_status。只有 Level 2(复发路径关闭)才算 Fixed,Level 1(症状消失)只算 Runtime Fixed

发布实现补充

涉及部署脚本、nginx、demo 构建或公网地址时,默认补做这几件事:

  1. grep 代码 / 文档 / skill / README 中的旧入口,确认不会把 IP 当成用户入口继续传播
  2. 同步 prod / preview 两个发布面,避免只修正式不修预发,或者反过来
  3. 如果改了 demo 构建基址,重建产物并验证 dist/index.html 中的 base 路径
  4. 如果改了公网入口,验证至少一条 ` 和一条 ` 路径可达

来自 crystal-learn 的注入

INV-1 波纹衰减:改了源头不等于改完。行动:函数签名、schema、字段名、路由改动后,必须 grep 消费方。

INV-5 语义搭便车:表面一样不代表语义一样。行动:复用模式前先问“原来为什么这么写”“这里条件是否相同”“不同的话调什么”。

Output Contract

每次实现任务结束,默认给:

  1. change propagation checklist
  • 改了哪些契约
  • 消费方都在哪里
  • 哪些已同步
  1. implementation closure
  • 代码入口改了什么
  • 是否引入新的 fallback / drift 风险
  1. test closure
  • 跑了哪些测试
  • 哪些没跑、为什么

不做什么

  • 不替 leadarch 补边界决策
  • 不复活 archived V1 skill 世界观
  • 不把“编译过了”当成数据链路已通

Source & license

This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.

Install and usage instructions live in the source repository linked above.

Reviews

No reviews yet — be the first.

Versions

  • v0.1.0 Imported from the upstream source.