AgentStack
SKILL verified MIT Self-run

Eo Spec Review

skill-simpleeve-eo-skills-eo-spec-review · by SimpleEve

|

No reviews yet
0 installs
0 views
view→install

Install

$ agentstack add skill-simpleeve-eo-skills-eo-spec-review

✓ scanned · ✓ verified — works with Claude Code, Cursor, and more.

Security review

✓ Passed

No issues found. Passed automated security review. · v0.1.0 How review works →

  • Prompt-injection patterns
  • Secret / credential exfiltration
  • Dangerous shell & filesystem operations
  • Untrusted network calls
  • Known-malicious package signatures

What it can access

  • Network access No
  • Filesystem access No
  • Shell / process execution No
  • Environment & secrets No
  • Dynamic code execution No

From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.

View the full security report →

Verified badge

Passed review? Show it. Paste this badge into your README — it links to the public security report.

AgentStack Verified badge Links to your public security report.
[![AgentStack Verified](https://agentstack.voostack.com/badges/verified.svg)](https://agentstack.voostack.com/security/report/skill-simpleeve-eo-skills-eo-spec-review)

Reliability & compatibility

Security review passed
0 installs to date
no reviews yet
26d ago

Declared compatibility

Claude CodeClaude Desktop

Compatibility is declared by the source manifest. End-to-end runtime verification is coming — see below.

Preview Execution monitoring

We're building live execution health for every listing: tool-call success rate, median latency, uptime, and last-checked timestamps — measured, not self-reported. It isn't live yet, so we don't show numbers we can't stand behind.

How agent discovery & health will work →
Are you the author of Eo Spec Review? Claim this listing to set pricing, connect Stripe payouts, and keep 70% of every sale.
Sign up to claim

About

eo-spec-review — 模块 spec 审查

对模块 spec.md 做系统性质量审查,确保模块基线完整、无歧义、可执行。

> 适用阶段: > - 强制一次:模块初始化时(由 /eo-module-init 自动触发) > - 可选复检:archive 后 spec 被 Delta 大改、或发生结构性 refactor 后,用户主动触发 > > 日常业务变更不需要跑 spec-review(走 /eo-change 写 Delta + /eo-change-review 即可)。

核心原则

  1. 对照模板审查:严格依据 spec 模板检查每个章节的完整性与质量
  2. 发现歧义:识别所有可能导致 plan/implement 阶段产生分歧的模糊描述
  3. 不改 spec:审查只产出报告,修订工作由用户决定后通过 /eo-spec 执行
  4. 固定产出:输出到 eo-doc/dev//spec-review.md

模板发现

启动时检查 eo-doc/templates/

  • eo-doc/templates/project-profile.md 存在 → 读取,了解项目类型和层级结构
  • eo-doc/templates/spec-layers.md 存在 → 读取,作为维度 7 "多层协作完整性"的审查依据(知道模板要求了什么,才能判断 spec 是否完整)
  • 若上述文件不存在 → 跳过维度 7(现有默认行为)

前置条件

  • 必须能找到 .eo-project.json。找不到 → 报错退出,提示运行 /eo-project-initeo-doc/ 路径通过 doc_root 字段解析
  • 对应模块的 eo-doc/dev//spec.md 必须已存在
  • 如果 spec 不存在,提示用户先执行 /eo-module-init (或独立 /eo-spec

工作流程

第一步:阅读上下文

  1. 阅读 eo-doc/dev//spec.md(需通读全文做完整性审查)——若文件较大、单次 Read 超限,先用 Grep 取章节地图(^#{1,3} )再按 offset/limit 分段读全,不可因超限而漏读章节
  2. 阅读项目级背景文档(如果存在),理解整体背景
  3. 执行模板发现(见上方),确定是否启用多层审查维度
  4. 扫描 eo-doc/dev/ 下其他 spec 的 frontmatter,检查跨功能一致性
  5. 阅读现有代码结构,理解技术现状

第二步:系统审查

按以下维度逐一审查:

维度 1:结构完整性
  • 模板中每个章节是否都已填写
  • 是否有章节被跳过或用"TODO"、"待补充"等占位符敷衍
  • 同目录 spec-history.md 是否已生成(含「模块初始化」初始记录行)
维度 2:需求清晰度
  • 每条需求描述是否无歧义
  • 是否存在"可能"、"大概"、"应该"、"也许"等模糊词
  • 输入/输出的格式、类型、约束是否明确
  • 核心行为描述是否足够具体
维度 3:边界与范围
  • In Scope / Out of Scope 是否明确且合理
  • 是否存在需求范围蔓延的风险
  • 已知约束是否完整
维度 4:验收标准质量
  • 每条 AC 是否使用 Given-When-Then 格式
  • AC 是否可测试、可自动化验证
  • 正常路径、边界条件、异常场景是否都有对应的 AC
维度 5:一致性检查
  • spec 内部各章节之间是否自相矛盾
  • 与已有的其他 spec 是否存在冲突或重叠
  • 与项目整体架构和技术约束是否兼容
维度 6:可行性预判
  • 需求在技术层面是否可实现
  • 是否存在明显的技术风险未被提及
  • 非功能需求是否合理

基础设施引用验证原则

  • 新功能引用已有基础设施(配置表、协议定义、枚举、类型等)时,只需验证定义是否存在,不判断业务代码是否已消费。"尚未被业务消费"恰恰是新功能要做的事,不构成可行性问题
  • 验证存在性时,搜索定义源头(含自动生成目录),不能仅搜业务逻辑代码就判定"不存在"
  • 只有定义源头确实找不到时,才标记为可行性风险
维度 7:多层协作完整性(仅多层项目)

> 条件维度:仅当 eo-doc/templates/spec-layers.md 存在时启用。 > 审查依据:以 spec-layers.md 模板定义的结构为标准,逐项检查 spec 的"多层协作需求"章节。

  • 结构对照:spec-layers.md 模板要求的每个子章节(交互流向、各层职责划分、需要的数据与通信、一致性检查清单)是否都已填写
  • 层覆盖度:project-profile.md 中定义的每个层是否都在职责划分表中出现
  • 各层职责是否明确划分,无遗漏
  • 交互流向是否覆盖所有层间通信
  • 数据与通信需求表是否覆盖所有涉及的层
  • 一致性检查清单是否可验证(每条约束有明确的验证方式)
  • 是否存在层间职责冲突或重叠
  • 禁止事项检查:是否违反模板中的禁止事项(如写了接口签名、消息字段、代码结构)

第三步:撰写审查报告

按照下方固定模板撰写,写入 eo-doc/dev//spec-review.md

第四步:更新索引

更新 eo-doc/dev/INDEX.md

固定模板

---
title:  Spec 审查报告
spec_name: 
tags: [标签1, 标签2]
created: YYYY-MM-DD
updated: YYYY-MM-DD
status: active
summary: >
  一句话概述审查结论。
---

#  Spec 审查报告

> 关联 Spec:[spec.md](spec.md)
> 审查日期:YYYY-MM-DD
> Spec 状态:草稿 | 已确认

## 审查总结

一段话概述 spec 整体质量,是否达到可进入 plan 阶段的标准。
给出明确结论:✅ 模块基线通过 / ⚠️ 需小幅修订后通过 / ❌ 需大幅修订

## P0 - 必须修订(阻塞模块基线确认)

### [P0-1] 
- **类型**:歧义 / 遗漏 / 矛盾 / 不可行
- **位置**:spec.md 中的章节
- **描述**:问题的具体描述
- **影响**:如果不解决,plan/implement 阶段会产生什么问题
- **建议**:需要补充或修订的方向

## P1 - 建议修订(不阻塞但影响质量)

### [P1-1] 
- **类型**:模糊描述 / 边界不清 / AC 不足 / 一致性问题
- **位置**:spec.md 中的章节
- **描述**:问题的具体描述
- **建议**:改进方向

## P2 - 可选优化(锦上添花)

### [P2-1] 
- **类型**:措辞优化 / 场景补充 / 格式调整
- **描述**:建议内容

## 结构完整性检查

| 章节 | 状态 | 备注 |
|------|------|------|
| 1.1 功能简述 | ✅ / ❌ / ⚠️ | ... |
| 1.2 所属模块 | ✅ / ❌ / ⚠️ | ... |
| 1.3 关联文档 | ✅ / ❌ / ⚠️ | ... |
| 2.1 目标用户 | ✅ / ❌ / ⚠️ | ... |
| 2.2 用户故事 | ✅ / ❌ / ⚠️ | ... |
| 2.3 使用场景 | ✅ / ❌ / ⚠️ | ... |
| 3.1 输入 | ✅ / ❌ / ⚠️ | ... |
| 3.2 输出 | ✅ / ❌ / ⚠️ | ... |
| 3.3 核心行为描述 | ✅ / ❌ / ⚠️ | ... |
| 3.4 业务规则与约束 | ✅ / ❌ / ⚠️ | ... |
| 4.1 性能要求 | ✅ / ❌ / ⚠️ | ... |
| 4.2 安全要求 | ✅ / ❌ / ⚠️ | ... |
| 4.3 兼容性要求 | ✅ / ❌ / ⚠️ | ... |
| 5.1 In Scope | ✅ / ❌ / ⚠️ | ... |
| 5.2 Out of Scope | ✅ / ❌ / ⚠️ | ... |
| 5.3 已知约束 | ✅ / ❌ / ⚠️ | ... |
| 6. 验收标准 | ✅ / ❌ / ⚠️ | ... |
| 7. 多层协作需求 | ✅ / ❌ / ⚠️ / N/A | 仅多层项目需要 |
| 8. 开放问题 | ✅ / ❌ / ⚠️ | ... |
| spec-history.md | ✅ / ❌ / ⚠️ | 已生成、含初始记录行 |

## 验收标准覆盖分析

| 功能需求 | 对应 AC | 覆盖情况 |
|----------|---------|----------|
| 需求描述 | AC-N | ✅ 已覆盖 / ❌ 缺失 / ⚠️ 不完整 |

关键约束

  • 不改 spec:审查只产出报告,不直接修改 spec.md
  • 客观依据:基于模板标准和项目上下文审查,不做主观偏好评判
  • P0 必须精准:只有真正阻塞模块基线建立、会导致后续 change 反复澄清的问题才标为 P0
  • 可操作:每个问题的建议必须具体到用户能直接行动
  • 区分"存在"与"消费":新功能引用的已有基础设施,验证其定义是否存在即可。"当前未被业务消费"不构成问题
  • 搜索含定义源头:验证基础设施是否存在时,必须搜索定义源头(含自动生成目录),不能仅搜业务代码

Source & license

This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.

Install and usage instructions live in the source repository linked above.

Reviews

No reviews yet — be the first.

Versions

  • v0.1.0 Imported from the upstream source.