2026/7/21 8:50:01
把 checklist.md 放进 Claude Code 安全审查工作流
今天这段 checklist.md 最有意思的地方，不是它列了几条安全检查项，而是它刚好揭示了 Claude Code Skills 设计里一个很实用的分层思路，我们不应该把所有内容都塞进 SKILL.md，而是把主流程、触发方式、关键指令留在 SKILL.md，把安全清单、参考模板、脚本、案例资料这些细节…
在一个真实的工程仓库里，Bug 修复很少只是改一行代码。更常见的情况是，GitHub Issue 里有用户描述、复现步骤、评论里的补充信息、标签、关联任务、依赖关系，代码库里又有测试、历史实现、边界条件和团队约定。fix-issue.md这个文件有意思的地方，就在于它把这些碎片揉成了一个可以反复执行的 Claude Code 工作流。Claude Code 官方文档已经把自定义 commands 和 skills 合并到同一套机制里。也就是说，.claude/commands/deploy.md和.claude/skills/deploy/SKILL.md都可以创建同名的/deploy入口，旧的.claude/commands/仍然可用，但新的工作流更推荐放到skills/目录，因为 skill 目录可以携带参考文档、模板、脚本等配套文件。这就是fix-issue.md需要重新理解的地方。它看起来像一个很短的命令文件，实际扮演的是一个小型修复代理的入口。它不是让 Claude Code 凭空猜 Issue 的内容，而是在 Claude 看到指令前，先把gh issue view的结果拉进上下文。官方文档把这种写法称为 dynamic context injection，!开头的命令会在 skill 内容发送给 Claude 之前执行，命令输出会替换原来的占位位置，所以 Claude 收到的是已经填好真实数据的 prompt。回到这个文件本身，a
今天这段 checklist.md 最有意思的地方，不是它列了几条安全检查项，而是它刚好揭示了 Claude Code Skills 设计里一个很实用的分层思路，我们不应该把所有内容都塞进 SKILL.md，而是把主流程、触发方式、关键指令留在 SKILL.md，把安全清单、参考模板、脚本、案例资料这些细节…
在 Claude Code 里写一个 security-review Skill，最关键的不是让 Claude 更积极，而是让它不要太积极。安全审查和普通代码解释不同，它通常会读取 git diff，分析鉴权边界，检查注入风险，甚至可能影响合并发布判断。这样的动作如果被模型自动触发，很容易打乱工程节奏。所以…
1. LangChain的三层进化：从框架到运行时再到工具链最近在AI应用开发社区里，关于LangChain是否过时的讨论越来越多。作为一个从早期就开始使用LangChain的开发者，我认为问题不在于工具本身，而在于很多人还没有理解LangChain生态系统…
1. 项目概述文字转表格是日常办公中最频繁遇到的数据整理需求之一。从会议记录到调研报告，从客户资料到产品清单，我们每天都要处理大量需要结构化呈现的文本信息。但很多人还在用最原始的手动制表方式，既浪费时间又容易出错。我在金融行业做了…
深度学习框架选择指南：Data-Science-EBooks深度学习资源分析 【免费下载链接】Data-Science-EBooks Data Science E-books, Interview Resources and Cheat-sheets 项目地址: https://gitcode.com/gh_mirrors/da/Data-Science-EBooks 在数据科学领域…
随着信息技术和网络技术的飞速发展，人类已进入全新信息化时代，传统管理技术已无法高效，便捷地管理信息。为了迎合时代需求，优化管理效率，各种各样的管理系统应运而生，各行各业相继进入信息管理时代…
随着信息化时代的到来，网络系统都趋向于智能化、系统化，医药管理也不例外，但目前国内的有些公司仍都使用人工管理，公司规模越来越大，同时信息量也越来越庞大，人工管理显然已无法应对时代的变化，…
1. 人工智能证书避坑指南：从狂热到理性去年有个朋友兴冲冲地告诉我，他花了两万八报了个"AI大师认证班"，结果拿到手的证书连个像样的发证机构都查不到。这不是个例，现在市面上打着"人工智能""机器学习&qu…
本文为有2年以上Java经验的开发者提供了从纯后端到AI工程化复合人才的转型路线图，包含四条转型路径：RAG后端开发、Agent编排与工具开发、AI应用全栈开发、AI基础设施。文章强调Java开发者转型AI的优势在于工程化思维和生态成熟度，并建议按顺序…
更多请点击： https://intelliparadigm.com 第一章：AI面试官实战指南的核心价值与适用场景 AI面试官并非替代人类HR的“黑箱工具”，而是以可解释、可审计、可迭代的方式，赋能招聘全链路的关键基础设施。其核心价值在于将主观经验沉…
鸿蒙 ArkTS 实战：Emoji Idiom Guess 从表情成语猜谜到交互闭环完整解析 前言 Emoji Idiom Guess 是一个基于鸿蒙 ArkTS 编写的单页互动应用，核心围绕 表情线索、答案输入、首字母提示和收藏关卡 展开。项目没有依赖复杂服务端，也没有把逻辑…
1. 项目概述：为什么我们需要一个本地通信服务器？在游戏开发、数字孪生、仿真训练等众多领域，Unity作为强大的实时3D内容创作平台，其核心逻辑通常由C#驱动。然而，当我们需要进行复杂的数据分析、机器学习推理、科学计算…
酒店服务记录分析(C++/Go/C/Js/Java/Py)题解 华为OD机试 新系统真题 华为OD上机考试 新系统真题 7月19号 100分题型 华为OD机试新系统真题目录点击查看: 华为OD机试新系统真题题库目录｜机考题库 + 算法考点详解 题目内容 你是某连锁酒店的数据分析师，酒店每天都会用一串编…
小明的顺风车(C++/Go/C/Js/JAVA/Py)题解 华为OD机试新系统真题 华为OD上机考试新系统真题 7月19号 200分题型 华为OD机试新系统真题目录点击查看: 华为OD机试新系统真题题库目录｜机考题库 + 算法考点详解 题目内容 小明自驾回家，为节省旅途成本，决定在网上挂出顺风车服务…
剖面 1-轨道 L2 条带 13x48km V003 (OMO3PR)位于 GES DISC)
OMI/Aura Ozone (O3) Profile 1-Orbit L2 Swath 13x48km V003 (OMO3PR) at GES DISC 简介 美国宇航局戈达德地球科学数据与信息服务中心（GES DISC）现已向公众开放 Aura 臭氧监测仪二级臭氧廓线数据产品 OMO3PR（版本 003）。OMO3P…
更多请点击： https://codechina.net 第一章：为什么你的OVF导入总超时？揭秘VMware 7.0底层存储校验机制与3种绕过策略（仅限内部测试环境） 自vSphere 7.0起，OVF/OVA导入流程引入了严格的**后台存储完整性校验…
3个高效策略：快速掌握Axure中文界面配置 【免费下载链接】axure-cn Chinese language file for Axure RP. Axure RP 简体中文语言包。支持 Axure 11、10、9。不定期更新。 项目地址: https://gitcode.com/gh_mirrors/ax/axure-cn 还在为Axure RP的英文界面感…
3个简单步骤让Switch手柄在PC上完美运行：BetterJoy完整使用指南 【免费下载链接】BetterJoy Allows the Nintendo Switch Pro Controller, Joycons and SNES controller to be used with CEMU, Citra, Dolphin, Yuzu and as generic XInput 项目地址: https://git…