安全审计
- 作者仓库星标 0
- 作者更新于 实时读取
- 作者仓库 skills-registry
- 领域
- 通用
- 兼容 Agent
-
- Claude Code
- Cursor
- Cline
- Codex
- Windsurf
- Gemini CLI
- +20
- 信任分
- 88 / 100 · 社区维护
- 作者 / 版本 / 许可
- @tomevault-io · 未声明 license
- Token 消耗评级
- 低消耗
- 接入复杂程度
- 即装即用
- 是否需要外部 API Key
- 不需要
- 兼容的系统
- 未声明(默认跨平台)
- 底层运行要求
- 无特殊要求
- 文件与系统权限
-
- 只读
- 允许写入 / 修改
- 网络行为
- 仅限本地
- 安装命令数
- 26 条
档案由构建时根据 SKILL.md 与安装命令自动衍生,可能与作者实际意图存在差异。
需要注意: 未限定 allowed-tools,默认拥有全部工具权限。
---
name: cca2a
description: > Use when this capability is needed. Explanation-only skill. Documents the pattern so a new ses…
category: 通用
runtime: 无特殊运行时
---
# cca2a 输出预览
## PART A: 任务判断
- 适用问题:通用任务拆解、检查和交付。
- 输入要求:目标材料、限制条件、期望输出和验收方式。
- 证据边界:围绕“What to read when / The idea in one paragraph”读取原文规则,不把推断写成作者承诺。
## PART B: 执行结果
- **01** 任务判断:确认你的需求是否属于通用任务拆解、检查和交付,并标出输入、限制和预期结果。
- **02** 执行计划:优先按“What to read when / The idea in one paragraph”拆成步骤,说明每一步会读取什么、修改什么、产出什么。
- **03** 交付结果:给出可复制的命令、文件改动、检查清单或内容草稿,并说明如何继续迭代。
- **04** 风险边界:结合 读取文件、写入/修改文件、主要在本地完成、通常不需要额外 API Key 给出执行前确认项。
## Running Rules
- 读取文件、写入/修改文件;主要在本地完成;通常不需要额外 API Key。
- 先小样例验证,再放大到真实任务。
- 交付时同时给结果、检查口径和下一步迭代建议。 原文没有稳定的斜杠命令要求。安装验证后通常全局生效,直接在对话里点名这个 Skill 并描述任务即可。
告诉 Agent 目标文件或材料、期望结果、不可改范围、是否允许联网或执行命令。本 Skill 的权限画像是:读取文件、写入/修改文件。
先用一个小任务确认它会围绕“What to read when / The idea in one paragraph”工作;涉及文件或命令时,先看 diff、日志、预览或测试结果。
检查最终产物是否包含明确结果、必要证据和下一步动作;如果输出泛泛而谈,就补充输入、边界和验收标准后重跑。
---
name: cca2a
description: > Use when this capability is needed. Explanation-only skill. Documents the pattern so a new ses…
category: 通用
source: tomevault-io/skills-registry
---
# cca2a
## 什么时候使用
- 把通用方向的常用动作沉淀成 Agent 可调用的技能 适合处理通用任务拆解、检查、交付和复盘,核心价值是把输入、判断、执行、验证和交付边界固定下来,避免 Agent 泛泛回答。 把任务拆成可执行、可检查、可继续迭代的步骤;通常不需要额外…
- 面向通用任务拆解、检查和交付,优先处理能明确输入、步骤和验收标准的工作。
## 需要提供什么
- 目标材料、目录范围、期望结果和不可改动内容。
- 是否允许联网、执行命令、读写文件或调用外部服务。
## 执行规则
- 围绕「What to read when / The idea in one paragraph」组织步骤,不把推断写成作者事实。
- 读取文件、写入/修改文件;主要在本地完成;通常不需要额外 API Key。
- 先跑小样例,确认结果可检查后再扩大任务范围。
## 输出要求
- 给出最终产物、关键证据、验证方式和下一步动作。
- 信息不足时标记 unknown,不编造命令、平台或依赖。 作者原文负责流程事实;仓库文件负责来源和命令;流狐只补充适用场景、限制和质量判断。
skill "cca2a" {
输入层 -> 用户目标 + 目标文件 + 禁止范围 + 验收标准
上下文层 -> What to read when / The idea in one paragraph
规则层 -> SKILL.md 触发条件 / 执行顺序 / 输出格式
运行层 -> 无特殊运行时 | 读取文件、写入/修改文件 | 主要在本地完成
安全层 -> 通常不需要额外 API Key + 小任务验证 + diff / 日志复核
输出层 -> 可复制结果 + 检查清单 + 下一步迭代
} CCA2A — Claude Code Agent-to-Agent
Explanation-only skill. Documents the pattern so a new session can grok it once instead of the user re-deriving it for 30 turns.
Canonical files (read these, not template copies):
Entry points:
.claude/BOOT.md— session entry point (one page).CLAUDE.md— workspace spec, links to all of the below.
Eight bookkeeping files (rows are history; specific fields are state; never delete a row; method hierarchy: APPEND preferred → Edit-field after prior Read → Write prompts for confirmation):
History / dashboards:
.claude/board/LATEST_STATE.md— current contract inventory..claude/board/PR_ARC_INVENTORY.md— APPEND-ONLY per-PR arc..claude/board/STATUS_BOARD.md— deliverable-level dashboard..claude/board/INTEGRATION_PLANS.md— versioned plan index.
Kanban / audit (priority + scope tags on every entry):
.claude/board/EPIPHANIES.md— date-prefixed insight log. Status: FINDING / CONJECTURE / SUPERSEDED..claude/board/ISSUES.md— Open + Resolved bugs / regressions. Double-entry: issue captured on discovery; Resolution appends on close. Priority P0-P3, Scope @agent Ddomain: . .claude/board/IDEAS.md— Open + Implemented + Rejected speculation. Triple-entry: idea captured, shipped appended, plan-update logged. Priority + Scope..claude/board/TECH_DEBT.md— Open + Paid knowingly-deferred work. Priority + Scope + Introduced-by-PR + Payoff-estimate.
Agent ensemble + orchestration:
.claude/agents/BOOT.md— orchestration spec + Knowledge Activation + Handover Protocol..claude/agents/README.md— function inventory of all agents.
Governance + hooks:
.claude/settings.json— team-shared governance (ask-on-Edit for the two strictest bookkeeping files, deny on destructive ops, SessionStart + PostCompact hooks)..claude/hooks/session-start.sh/post-compact.sh— inject bootload context at turn 0 / after compaction.
Active plans:
.claude/plans/<name>-v<N>.md— indexed viaINTEGRATION_PLANS.md. Old versions stay with Status annotation; new versions prepend.
What to read when
- New session on this workspace:
.claude/BOOT.mdfirst, then the three mandatory reads it lists. - Understanding the A2A two-layer model: concepts.md.
- Comparing to official Claude Code conventions: divergence.md.
- Concrete recipe: code awareness in ~90 s via prompt↔PR ledger: procedure-bookkeeping.md. Three-pass Haiku→Opus→main-thread pipeline. First deployment: PR #213 (lance-graph, 41 prompts) + PR #110 (ndarray, 25 prompts) on 2026-04-19, both ~90 s wall clock.
The idea in one paragraph
Every new session pays a 30-turn rediscovery tax rebuilding context about what types exist, which conventions are locked, what work is queued. CCA2A is the scaffold that cuts that to 3-5 turns: two mandatory knowledge files that state current inventory and decision history, one agent ensemble file that routes subagents, one hook that injects critical state after compaction. Append-only governance on the history files so drift can't erode the arc.
Source: AdaWorldAPI/lance-graph — distributed by TomeVault.
先判断是否适合
作者设计意图
作者的方法与取舍
边界和复核