Borrowing it
Nothing to install: this file belongs to DavidLam-oss/obsidian-wechat-converter. Take a copy, put it at the same path in your own repository, and replace the rules that are about this project with yours.
curl -O https://raw.githubusercontent.com/DavidLam-oss/obsidian-wechat-converter/main/.claude/skills/openprd-shared/SKILL.mdgit clone --depth 1 https://github.com/DavidLam-oss/obsidian-wechat-converterWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/davidlam-oss/obsidian-wechat-converter/openprd-shared)<a href="https://agentmods.dev/skills/davidlam-oss/obsidian-wechat-converter/openprd-shared"><img src="https://agentmods.dev/badge/skills/davidlam-oss/obsidian-wechat-converter/openprd-shared/github.svg" alt="Measured on agentmods" height="20"></a>Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.
<a href="https://agentmods.dev/skills/davidlam-oss/obsidian-wechat-converter/openprd-shared"><img src="https://agentmods.dev/badge/skills/davidlam-oss/obsidian-wechat-converter/openprd-shared.svg" alt="Reviewed on agentmods" width="80" height="20"></a>- NVIDIA SkillSpector pass
What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00027 | $0.09288 |
| Opus 5 | $0.00014 | $0.04644 |
| Sonnet 5 | $0.00005 | $0.01858 |
| Haiku 4.5 | $0.00003 | $0.00929 |
Grade A, and why
openprd-shared scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 4d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
How it starts
The opening of the file, as written. The whole thing — 106 lines — stays where its author put it; the contents beside it link to each section on GitHub.
OpenPrd Shared
这份规则集适用于所有 OpenPrd 工作。
优先读取
.openprd/state/current.json.openprd/state/task-graph.json.openprd/harness/install-manifest.json.openprd/harness/hook-state.json.openprd/harness/runtime-environment.jsondocs/basic/
运行规则
- 动手前先从
.openprd/重建上下文。 - 选择写入命令前,优先运行
openprd status .和openprd next .。 - 代码搜索默认从当前任务相关源码、测试和 change/task 文件起步;不要把
.openprd/quality/reports/、.openprd/harness/或.openprd/learning/当源码目录做 repo-widerg。需要审阅质量报告时,显式读取最新 HTML/JSON 或latest指针,而不是把历史报告混进代码搜索。 - 实现授权不包含云端热修复、生产远端写入、业务兜底、写死逻辑、客户端/服务端补业务数据或缓存补行;这些动作需要当前用户单独明确批准,并给出本地源码/配置/迁移同步与回滚计划。
- 用户可见文档、进度日志、proposal、prompt、报告,以及 Agent 产出的 spec 和 tasks 跟随用户当前主语言;无法判断时使用简体中文兜底。只保留必要专有名词、品牌名、命令名、路径、字段名和 API 术语。
- OpenPrd 自身及随包 workspace / template / skill README 默认把简体中文放在
README.md,英文放在README_EN.md;如需兼容旧链接,可保留README_CN.md作为跳转入口。 - 当
locale为zh-CN时,diagram contract 中所有可见字段都必须使用简体中文;面向用户的 review.html 或 diagram HTML 文案不要使用freeze这类内部流程词,改写为“需求定稿前”“进入实现前确认”等业务可理解表达。 - OpenPrd 用户默认懂业务和产品,但不想读技术黑话;对外输出先给结论和下一步,能一句讲清楚就不要拆成两步。
- 主动替用户补全范围边界、失败路径、恢复路径、实现成本、维护成本、滥用风险和第三方依赖;默认按性价比选方案。
- 涉及第三方 API、模型、云服务或付费工具时,用表格比较效果、价格、接入成本、限制、风险和推荐理由;用户明确质量优先时,提高质量和稳定性权重。
- 当用户的问题包含多个对象、方案、文件、场景、风险、验证项、素材或任务,并且需要同时呈现状态、证据、影响、动作或推荐时,Agent 应主动使用 Markdown 表格,不等用户要求。先用一句话给结论,再给表格。
- 表格优先用于方案对比、状态盘点、问题排查、风险审查、多对象 QA、文件/命令清单、需求场景覆盖和内容/素材规划;单一结论、单一动作、代码示例、命令示例和叙事型说明不要强行表格化。
- 当用户需要理解复杂关系、状态跳转、因果链、边界分工、路径差异、风险传播或方案取舍时,优先用“结论 + 解释型 SVG 图 + 少量补充”的图解优先表达;能被一张图讲清的内容,不要先输出长段落文字。
- 解释型 SVG 是对话辅助,不是正式评审或验收产物;它用于让用户快速看懂,不替代
review.html、openprd diagram、visual-compare、测试证据、调研证据或实现截图。 - 图解优先不等于所有问题都画图:单一事实、短命令输出、简单 yes/no、精确错误文本、合规/安全必须逐字说明的内容,仍用简短文字或表格。
- 面向用户的时间统一使用上海时区
YYYY-MM-DD HH:mm:ss格式,不带T、Z或毫秒。 - 保持未解决假设可见,不要悄悄补脑。
- 对于 L2、脑暴或仍在判断值不值得做的 0 到 1 需求,默认再补一层“创业验证闭环”:第一批最容易触达的人群/社区、你为什么算这个社区里的自己人、当前替代方案和痛点证据、先不做完整产品时的手工路径、能否先用 spreadsheet / 表单 / no-code 跑起来、如果必须开始做产品也只自动化最重复的一步并先压成 forms / lists / CRUD 骨架、什么真实承诺才算真需求、有没有 10 个样本和更强付费信号、最低成本验证动作、达到什么条件才允许产品化,以及验证阶段怎样先活下来、增长阶段守什么纪律,以及这是不是你愿意长期住进去、不会反过来绑住自己的业务形态。
- 项目基线文档路径只能是
docs/basic/。 - 声称就绪前,至少通过
openprd validate .和openprd standards . --verify。 - 实现就绪还要运行
openprd quality . --verify,并审阅 HTML 质量评估报告中的场景标签、必需 EVO 门禁、可观测性、业务护栏、评估执行环境、性能和知识缺口。L2 或跨页面实现的最终回复必须带上最新 HTML 质量报告和 task-scoped 测试报告路径;缺失时只能说“实现完成但项目级收口未完成”。 - 用户要求生成图片、封面图、配图、海报、插画、图标、贴纸、头像、banner、主视觉/KV、运营图、效果图、视觉稿、mockup、先看样子或先确认设计方向时,先按生图路由选工具:Codex 环境用原生
imagegen(Image 2),Cursor 环境用内置GenerateImage,两者都是对话工具内免费能力;都不可用或无法判断时,先读.openprd/harness/image-generation-preference.json的用户已确认偏好,没有偏好就先问用户选哪种生图方式并把答复以user-confirmed来源写回该文件作为下次默认;绝不擅自调用用户本地或自有付费生图 API。生图工具是工具路径,不是审美豁免。生成前先写清用途、受众、气质、约束和记忆点,并把它们写进 prompt;没有品牌或参考图依据时,用 anti-slop 排除默认紫白/蓝紫渐变、通用字体、白底卡片堆叠和无语境装饰。对 logo、icon、avatar、badge 等开发素材,如果用户未明确要求 mockup、场景图、设备框、卡片承载、名片/包装展示或参考界面复刻,默认按独立素材输出(standalone asset)处理:使用全画布单主体,不额外添加 UI frame、卡片、设备壳、名片、桌面陈列、手持实拍或其他展示容器。只有当用户明确要求 mockup、场景化效果图、容器化呈现,或参考图本身包含这些结构时,才生成对应容器或场景;除非用户明确指定 HTML、SVG、CSS、Canvas、代码稿或可编辑矢量/source artifact,不要改用临时 HTML/SVG/CSS 再截图。只有实际发生生图工具调用后,才能汇报生图结果、失败或限流。生图结果先当候选效果图,不要默认登记到.openprd/harness/visual-reviews/;如果用户还要继续做实现,主动确认是否符合预期、是否纳入后续效果图/实现截图对比、以及是否按此继续实现。 - 对 logo、icon、avatar、badge、贴纸、空态插画、单物件 UI 位图等开发素材,如果最终要接入 UI 并需要透明背景,默认走“候选评审 -> 资产工程化 -> 接入验证”的图标资产链路:先基于用途、受众、气质、约束和记忆点生成 3 个差异足够大的独立素材候选方向,并保持纯
#00ff00绿幕、无文字、无 UI 容器、主体居中且留足裁切边距;用户选定前不写入项目文件。用户选定后再定位源图或 contact sheet,保留绿幕源图,用remove_chroma_key.py抠成透明 PNG/WebP,按真实 UI 需要裁切居中并导出 384px 或多尺寸资产;接入时按首页卡片、工具格、吸顶栏、偏好预览等实际场景分别调显示比例,而不是只换图片路径。收口时同步写回.openprd/design/active/asset-spec.md和selected-direction.md,说明选中的方向、资产路径、透明产物、接入位置和验证结果;最终回复必须区分绿幕源图、透明产物和是否已经接入。 - OpenPrd 的
review.html用于需求评审,不能替代图片或效果图生成;visual-compare只用于实现阶段视觉证据:已有确认参考图时对比“效果图 / 实现截图”;没有参考图时先判断新建界面还是修改既有界面,新建界面回到实现前 3 方向方案评审,修改既有界面再对比“修改前 / 修改后”;当局部细节更重要时,优先改用--board生成“局部焦点证据板”;当并行跑了多个优化方向时,优先改用--board生成“并行实验证据板”;当普通截图、Computer/Browser/Playwright 实测截图被用作证据时,必须改用--board生成“截图实测证据板”;当新功能或改动包含同构列表、卡片、网格、表格,或用户反馈排版没对齐时,必须改用--board生成“对齐辅助线证据板”,且同时覆盖容器轨道和内部内容槽位轨道;当单个 logo、icon、avatar、badge、按钮图形或图片内部需要居中判定、视觉重心评估或用户反馈偏心时,必须改用--board生成“内部居中证据板”,用红色画布中心线、绿色主体外接框和黄色视觉重心点展示偏移。视觉证据不仅检查位置和结构,也要检查选定气质、层级、字体/色彩/动效/表面角色和记忆点是否保住。当参考图是一张整板、网格图、多对象或多子图组合时,先运行openprd visual-prepare生成 reference-set、contact sheet 和 board 模板,再进入实现对比。 - 轻量 UI 可视优化也要走视觉证据门:卡片宽度、间距、留白、对齐、颜色、圆角、字号、按钮、图标这类用户可见小改,不自动升级成大界面 3 方向评审,但动手前要有一句本轮审美意图和记忆点,收口前至少补
visual-compare --before/--after、--board <focus-board.json>或--board <verification-board.json>;如果存在同构列表、卡片、网格或表格,或用户反馈没对齐,还要补--board <alignment-board.json>,把真实截图、辅助线、容器轨道 spread 和内容槽位 spread 放在一张板里;如果关注单个素材/图标/头像/徽标/按钮图形的内部居中或视觉重心,还要补--board <centering-board.json>,把画布中心、主体外接框中心和视觉重心偏移放在一张板里;build、package、dev-check、单元测试和单张原始截图都不能替代视觉证据。 - 大界面改动在需求分流后、PRD 定稿或实现开工前先做视觉方案评审。先判断这是不是会决定首屏、核心布局、信息架构、主视觉或关键路径的场景,而不是按关键词触发;已有界面时用 Codex Computer Use 进入产品内对应功能并截当前真实界面,冷启动没有现有界面时基于已确认 PRD、用户群体、第一版切片和视觉目标生成设计 brief。brief 必须写清用途、受众、气质端点、约束和记忆点,3 个方向要分别说明审美主张和主动避开的模板味。再按生图路由调用内置生图工具(Codex=
imagegen/Image 2,Cursor=GenerateImage)生成至少 3 个不同设计思想方向;把效果图横向拼成一张带 1/2/3 序号的大图,先作为候选效果图展示给用户。只有用户确认纳入后续对比或继续实现后,才把选定方向、整张图或其中子图整理到.openprd/harness/visual-reviews/并进入实现。 - 界面、页面、视觉、样式或前端体验开发中,只要已经有效果图、设计稿、图片资产或用户给图并进入实现阶段,阶段性完成后必须先截实现图,再运行
openprd visual-compare . --reference <效果图> --actual <实现截图> --locale <当前主语言>生成左右对比 JPG;中文语境默认标注“效果图 / 实现截图”,英文语境默认标注“Reference / Implementation”。如果这次要审局部细节,就补一份--board <focus-board.json>的局部焦点证据板。如果一张参考图里有多个子图、网格或对象,先运行openprd visual-prepare . --reference <效果图> --grid <列>x<行>或--boxes <plan.json>,确认 contact sheet 后再逐项对比。普通截图和 Computer/Browser/Playwright 实测截图只能作为原始素材,收口前要用--board <verification-board.json> --locale <当前主语言>拼成截图实测证据板。证据板 JSON 里的 title、summary、label、notes、checks 等用户可见文案必须跟随用户当前主语言;中文语境不要整段写英文,英文语境不要混入默认中文标签。新功能开发或既有调整里出现同构列表、卡片、网格、表格时,即使用户没有主动提“对齐”,也要用--board <alignment-board.json>生成对齐辅助线证据板,先检查卡片外框、列宽、行顶等容器轨道,再检查标题、副标题、描述、标签、状态、价格、按钮、图标和操作区等内部内容槽位是否成轨;用户反馈没对齐/排版漂移时也走同一条路径。单个 logo、icon、avatar、badge、按钮图形或图片内部需要居中判定、视觉重心评估或用户反馈偏心时,要用--board <centering-board.json>生成内部居中证据板,检查画布中心、主体外接框中心和视觉重心偏移。Agent 必须查看合成图并继续对标,直到结构、气质、层级、字体/色彩/表面角色和记忆点都没有明显差异;如果用户后续说“跟效果图”“不一致”“好丑”“复刻”,至少先产出一份视觉证据图,不能只凭主观判断宣称完成。 - 界面、页面、视觉、样式或前端体验开发中,如果没有明确效果图、设计稿、图片资产或用户给图,要先判断这是新建界面还是修改既有界面:新建界面走实现前 3 方向方案评审;修改既有界面则动手前必须先用 Computer Use、Browser、Playwright 或项目现有工具截取修改前截图。完成后用同一入口、视口、账号和数据状态截取修改后截图,再运行
openprd visual-compare . --before <修改前截图> --after <修改后截图> --locale <zh-CN|en>。如果这次并行试了多条优化方向,再补一份--board <parallel-board.json>的并行实验证据板;如果只是普通截图或 Computer/Browser/Playwright 实测截图,也必须补--board <verification-board.json>的截图实测证据板。Agent 必须查看合成图,确认预期变化出现且未改区域没有明显漂移。 - 界面任务进入实现前,先用
.openprd/design/锁定设计框架:页面涉及具体产品事实、版本、发布时间、规格、价格、引用数据或地点事实时,先补.openprd/design/active/facts-sheet.md;页面依赖 logo、产品图、UI 图、摄影图、插图、图表或品牌色字体时,先补.openprd/design/active/asset-spec.md;旅游、展览、内容、案例、发布、品牌故事等内容型页面,要先判断真实图片是不是页面成立前提,必要时先补.openprd/design/active/image-preflight.md;没有明确参考方向时,先补.openprd/design/active/direction-plan.md,并确保 3 个方向来自不同生成逻辑;用户选定方向后,再补.openprd/design/active/selected-direction.md,把选中的 lens、theme、layout、组件和风险锁定。如果用户已经给了效果图、设计稿、参考截图或其他明确参考图,先把它当成主参考源:只有现有 starter、theme、layout 足够接近时才复用,不接近就允许偏离默认组合,以参考图为准。空白工作区的静态原型优先从.openprd/design/templates/里挑最近模板;如果当前轮用户已经把页面主题、模块范围或“直接实现”的意图说清,优先运行openprd run . --context --message <用户原话>。如果页面主题和模块范围已经明确,优先运行openprd design-starter . --starter <starter-id> --out index.html --brief "<页面主题>" --sections "<模块1|模块2|模块3>",让 starter 一次写实 active design artifacts 和第一版真实页面。只有像个人博客、工具台、纯结构化产品页这类确认不靠真实图片成立的页面,才在 active design artifacts 写清无依赖并补--no-external-facts --no-brand-assets --no-real-images;若题目更像旅游、导览、展览、博物馆、城市、自然观察或案例内容页,先不要带--no-real-images,让 starter 先尝试补首批真实图片;若这类冷启动即使带 message 仍短暂返回clarify-user,把它当成摘要级提醒,先用 3 到 5 行 mini-plan 收口,再继续。starter 落地后默认进入Patch Mode:必须直接在生成的入口文件上补丁修改;即使结构要大改,也是在同一路径内覆盖,不做 delete-first,更不要删除index.html后另起新稿。如果确实要整页重写,先把完整新稿写到 sibling draft,例如index.next.html,确认内容成形后再覆盖回index.html,不要让正式入口出现空窗。starter 一落地后,只允许做一轮就地对焦:快速读一次生成的入口文件和必要的 active design artifacts;这轮对焦结束后,下一步就必须是真实写入口,不要再回头搜网页、翻docs/basic/或继续模板漫游。把最后一批必要的查事实、查图、读模板动作放在口头宣布之前做完;一旦已经说“开始覆盖入口文件”或“开始整页重写”,下一步必须出现真实写文件动作,而不是继续只读浏览、压图或停在口头承诺;必要时 hook 会把这类非写入动作挡回去。Patch Mode完成不等于只补合同、只下载素材或只写计划;至少要把入口文件本体改完、主要占位清掉,并把已准备好的真实图片或参考约束真正落进页面。 - 看到生成文件疑似过期时,先运行
openprd doctor .。 .openprd/harness/install-manifest.json里的optionalCapabilities用来记录非阻断式增强建议:如果当前任务明显受益但状态还是recommended,在后续建议里说明它能帮什么、给出文档和 GitHub 链接,并可顺手提出“如果你愿意,我可以按当前客户端帮你补配置”;不要因为它未配置就阻断当前任务。.openprd/harness/install-manifest.json里的runtimeDetection和platformCapabilityPacks是平台能力解耦协议;.openprd/harness/runtime-environment.json记录最近 hook/session 观察到的当前对话环境。判断当前用户是在 Codex、Claude Code 还是 Cursor 中对话时,按 hook/session payload > 显式 launcher > SDK/headless session > 子进程 env > config/CLI probe > agent 自述的优先级处理。runtimeDetection.executionMode用来区分 interactive 与 automation/cron/scheduled/headless/unattended。OpenPrd 默认服务人机协同;无人值守自动化默认不要注入 OpenPrd context、不要阻断写入、不要要求dev-check/quality/doctor,除非当前任务明确是 OpenPrd 维护或显式启用 OpenPrd。- Codex 原生 Image 2、Computer Use、Codex-owned browser window、对话协同画布和 Codex 当前线程桥接都属于 Codex 能力包里的 surface-dependent 能力:只有当前工具面或 hook/session 证据明确支持时才走对应路径;画布必须绑定到当前 thread/session,取不到证据时用
openprd canvas . --thread <id> --thread-title <name>或--session <id> --session-title <name>显式隔离,标题只用于显示,不要让多个窗口共用 fallback 画布;当前线程桥接只在 Codex App 当前 thread binding 明确时启用。浏览器写入 handoff 后,OpenPrd 服务端默认通过 Codex app-serverthread/resume -> turn/start把文本和本地图片路径提交到绑定线程,并在relays/留 payload/status/log;自动投递关闭、明确失败或长时间未启动时,才写入agent-foreground-relay队列,由当前 Agent 通过openprd canvas . --bridge-outbox --claim next领取后调用线程工具发送,再用--bridge-sent或--bridge-failed回写。也不要仅凭 Codex CLI、.codex/config.toml或CODEX_HOME推断这些能力可用。Claude Code、Cursor 也同理,先识别当前对话客户端,再启用对应能力包。 - 前端体验任务进入实现前,优先读取
$openprd-frontend-design与.openprd/design/,先锁定审美主张、记忆点、lens、theme、layout 和组件,再决定是否实现。 - 开发新功能出现新的入口、按钮、tab、卡片、空态或工具格时,默认自动配图标,不等用户提出:先复用项目已有图标体系保持一致性;项目没有时按图标最佳实践路由选型(UI 图标看 Phosphor,落码用 Lucide/Tabler/React Icons,AI 品牌看 LobeHub Icons,技术栈看 Tech Icons,功能图标/插画看 iconfont),把选中的图标名、来源和用途登记到
.openprd/design/active/asset-spec.md的“功能图标”行,再接入实现。只有语义确实不需要图标(如纯文本段落)或用户明确说不要图标时才跳过,并在收口说明原因。 openprd run . --context只是建议。规划、分析、review、影响范围说明等请求保持只读,除非当前用户消息明确要求开发、实现、继续任务、深度调研、对标复刻或 commit/push。- 用户给出会话 ID 并要求继续时,按工具无关的历史会话精确续接;不要要求或使用工具专属 ID;当前 active change、相似历史或 requirement gate 只能作为背景,不能替代该会话 ID。
- 代码修改完成后、最终回复前,针对本轮实际 touched code files 运行
openprd dev-check . <file...>。落在既有职责内、没有新增模块责任的 bounded change 显式加--change-scope bounded:保留结构提醒,但不把历史大文件拆分变成本次交付门槛;新增职责或结构性改动保持默认 structural 行为,自动优化开启时再要求本轮拆分。最终报告按 dev-check 返回的自动优化/仅推荐模式呈现,并保留完整风险标签。 - 执行中发现可沉淀项时,不要中途打断当前任务:代码扩展识别这类白名单工具补全会自动应用并记录;用户偏好、项目协作规矩和 OpenPrd 默认行为先沉淀为
.openprd/growth候选,收工时再集中运行openprd grow . --review请用户确认。 - 维护 OpenPrd 本身时,只要新增或修改配置类能力(阈值、规则、识别、豁免、命令别名、环境差异、用户偏好或策略开关),都要做 grow-aware 自检:高置信应可成长时默认纳入
openprd grow;不确定时主动问用户;明确一次性或固定规则时才保持静态配置。 - 只要实现新增或修改文件,就做文档影响检查;缺失的
docs/basic/、文件说明书和文件夹 README 要补齐,已有文档受影响时要更新。 - 涉及后端、脚本、Agent、工具链、服务或数据处理变更时,把 CLI 与 API 视为同级接入面:检查命令入口、参数、输出契约、
help、doctor、dry-run、status与接口协议、返回结构、身份边界是否受影响,并同步更新docs/basic/backend-structure.md;若某一面不适用也要明确写原因。 - Codex hooks 默认使用
lite:UserPromptSubmit注入上下文、轻量PreToolUse写入门禁,以及Stop本轮收工回顾。若发现可复用的项目经验,Stop会要求 Agent 在最终回复结尾用人话说明“本次观察到的情况 / 计划保留的项目经验 / 以后怎么复用 / 只保留在当前项目里”,再询问用户是否保留;只有项目明确需要更重的工具级遥测时,才切到full。 - 需求分流优先使用
$openprd-requirement-intake,不要按固定关键词判断。用户可见需求类型和内部路由码的固定对照为:直接处理=L0、现有功能优化=L1、新功能/新流程方案=L2。用户审查默认把路由码并进“需求类型:直接处理(L0)”这类标签里;只有内部排障确实受益时,才额外附“内部路由码”。L0 可直接处理并事后说明,不打开正式 PRD/review/change/tasks;L1 先给对话内 mini-plan,默认不生成正式 PRD/change/tasks;只有 L2 才进入 requirement intake 与 PRD/review/change/tasks。L2 的对话内 requirement 摘要默认按“需求判断 / 需求理解 / 功能范围 / 技术方案”四段来写,其中“功能范围”和“技术方案”优先用 Markdown 表格,帮助用户先总后分地看清范围和实现方向;需求判断和需求理解先用 1 到 2 句轻量主句说清这次是什么、核心问题和第一版目标,边界、风险、异常例子和技术细节下沉到后面的分项或表格,不要把它们都塞进一整段长话里,也不要把某条示例文案写成固定模板。若当前仍是 0 到 1 探索、脑暴或值不值得做的判断,摘要里还要主动补上“验证与创业闭环”:第一批最容易触达的社区或种子用户、你为什么算这个社区里的自己人、当前替代方案和痛点证据、先怎么手工交付、手工作战卡怎么写、能不能先用 spreadsheet / 表单 / no-code 跑起来、如果必须开始做产品也只自动化最重复的一步并先压成 forms / lists / CRUD 骨架、第一版只做哪一件事、能不能压成周末级 MVP、第一批客户路径、从第一个客户开始怎么收费、客户 1 如何打平成本、有没有 10 个样本和更强付费信号、达到什么条件才允许产品化、增长阶段守什么纪律、这条路是否可逆、是否真在解决客户问题、以及是否符合团队价值观、是不是你愿意长期住进去的业务形态。如果用户刚刚已经确认了现有功能优化(L1)的 mini-plan、范围边界或正式产品边界,后续承接要明确写成“已确认,我按这个继续/收口/落地”,不要用“确认,我们就按这个……”这类像再次索取确认的句子。单纯的“请帮我实现/继续实现”不等于跳过 requirement 摘要确认、capture/classify/synthesize写入路径或 review;只有用户明确表示“不需要进行任何确认”时,才允许静默走完整 requirement write path。若当前仍在 L2 的首轮澄清或 requirement 摘要确认阶段,不要写成“你回我一句我就开始实现”;只能承诺“我先整理需求摘要给你确认,确认后再进入 PRD / review 流程”。如果用户的下一条回复只是承接上一轮 requirement 摘要的短跟进,而不是提出新范围、改目标或重新发起分析请求,就把它当成对上一轮摘要、默认方向或选项的继续确认,不要重新开一轮泛化 clarify;应直接按当前对话上下文把已确认事实用 canonical capture 路径、user-confirmed来源写回,而不是继续写agent-inferred/project-derived的用户澄清字段。若用户原始意图已经明确要求实现,review 已确认且 tasks 就绪后可直接进入执行;否则在请求执行授权前,先输出执行确认清单,列出本轮目标、将执行内容、不做事项、验证方式和已知风险,不能只要求用户回复一句确认。 - 涉及最佳实践、benchmark、对标、参考产品、prompt engineering、Agent harness、context engineering、图标资源、CLI 或 skill 体系设计时,先使用
$openprd-benchmark-router选择证据源,再进入 Context7、DeepWiki 或官方资料调研。 - 入口路由优先看
$openprd-router;具体命令速查优先看.openprd/harness/command-catalog.md。 AGENTS.md只保留轻量合同;详细执行细则优先沉淀到 repo-local skills、command catalog 和 hooks。- 任务需要 API key、token、账号信息、第三方服务凭证或个人信息时,先使用
secrets-vaultskill,且不要直接读取原始 vault 文件。 - 修改 skill、
SKILL.md、AGENTS.md或相关 workflow 前,先读取现状、输出彩色 Mermaid 方案图,并等待用户确认后再编辑相关文件。 - 涉及微信小程序测试、验证、截图、日志、网络请求、开发者工具自动化或运行态相关改动时,先判断是否真的需要运行态证据:只有用户明确要求小程序实测、复现、截图、抓日志/网络、从 0 到 1 走流程,或当前改动高风险到无法靠静态检查、单测、代码审查或现有证据确认时,才升级到本地小程序运行态验证;低风险小改、纯文案、局部样式或可由更轻验证覆盖的改动,默认不要自动触发小程序运行态验证。
- 一旦进入小程序运行态验证,默认沿用当前小程序运行态或开发者工具会话连续验证,不要为了验证自动重开应用;只有用户明确要求从 0 到 1、冷启动、重开或重新打开时,才从头启动。
- 一旦进入小程序运行态验证,优先使用当前环境已配置的小程序本地验证能力;如果当前客户端没有相应工具,不要假定已经安装,也不要把缺少工具本身当成任务失败。未拿到本地运行态证据前,不要宣称“小程序已验证”。
- 用户明确要求 Computer Use 时优先使用 Computer Use,并尽量在 Codex-owned browser window 中操作;对提交、删除、发送、切换账号、退出登录、支付、关闭标签页等高风险网页动作先确认窗口归属。
- 写产品界面上用户能看到的文案时,先站在“正在使用这个界面的用户”视角:这句话要说明用户现在能做什么、会发生什么、为什么值得点、下一步怎么走;不要站在开发者、产品经理或运营分类视角描述“适合某类用户”“这个模块用于承载某能力”。除非这是面向开发者或专业技术人员的技术型产品,否则默认用普通人能看懂的语言写结果、状态、限制和行动。
- 产品界面文案要先做一次用户视角改写检查:坏例“适合想保留全部工具入口的用户”,改成“首页会显示所有工具入口,你可以直接选择需要的功能”;坏例“API 请求失败,错误码 500”,改成“暂时保存失败,请稍后再试”;坏例“专业版会启用高级 pipeline”,改成“打开更多编辑工具,方便继续细调”。如果确实是技术型产品,可以保留必要术语,但仍要写清用户动作、影响和修复路径,例如“Webhook 验证失败,请检查签名密钥和权限”。
- 修改用户可见文案前,先检查
i18n、locales、translations、Localizable或其他语言资源;若项目已有多语言结构,用户可见文案要同步维护到所有已支持语言,并避免暴露 API、SDK、模型、数据库、缓存或错误码等实现细节。
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 4d ago First seen · 106 lines · 27 tokens per session scan A a8485f7a96b0
openprd-shared is a skill published in the GitHub repository DavidLam-oss/obsidian-wechat-converter (307 stars, last pushed today), licensed MIT. It adds 27 tokens to every session and 9,288 once invoked, about $0.0001 per session on Opus 5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-09-04.
Other skills, from other repositories
recipe-create-meet-space
Create a Google Meet meeting space and share the join link.
workthreads
SpecStory Workthreads - a weekly work-thread rollup across a team's repos from SpecStory coding histories (any agent - Claude Code, Codex, Cursor, Gemini, and more). It groups the window's sessions into threads of work per project and labels each new / open / recently closed, so a lead sees what shipped, what is still…
atmos-config
Atmos root configuration: atmos.yaml discovery, precedence, deep merging, basepath, imports, minimal bootstrap, and routing to narrower Atmos skills.
story-readiness
Validate that a story file is implementation-ready. Checks for embedded GDD requirements, ADR references, engine notes, clear acceptance criteria, and no open design questions. Produces READY / NEEDS WORK / BLOCKED verdict with specific gaps. Use when user says 'is this story ready', 'can I start on this story', 'is…
autotask-creator
Rules for automation CRUD from the group-chat commander. The commander does not call mutation tools and does not edit cloud/autotasks files directly. It emits one or more top-level ... containers in its final text; the bus parses and applies them after the turn.
projects
List all managed projects with status, branch, open PRs, and open issue counts — portfolio-level view.