运维审查
- 作者仓库星标 17,915
- 许可证 MIT
- 作者更新于 实时读取
- 作者仓库 pua
- 领域
- 通用
- 兼容 Agent
-
- Claude Code
- Cursor
- Cline
- Codex
- Windsurf
- Gemini CLI
- +20
- 信任分
- 94 / 100 · 已通过审计
- 作者 / 版本 / 许可
- @tanweai · MIT
- Token 消耗评级
- 低消耗
- 接入复杂程度
- 即装即用
- 是否需要外部 API Key
- 不需要
- 兼容的系统
- 未声明(默认跨平台)
- 底层运行要求
- 无特殊要求
- 文件与系统权限
-
- 只读
- 允许写入 / 修改
- 网络行为
- 允许外网请求
- 安装命令数
- 26 条
档案由构建时根据 SKILL.md 与安装命令自动衍生,可能与作者实际意图存在差异。
需要注意: 未限定 allowed-tools,默认拥有全部工具权限。
---
name: pua-trae
description: Trae-optimized PUA high-agency governance skill for npx skills installs. Use only for explicit P…
category: 通用
runtime: 无特殊运行时
---
# pua-trae 输出预览
## PART A: 任务判断
- 适用问题:通用任务拆解、检查和交付。
- 输入要求:目标材料、限制条件、期望输出和验收方式。
- 证据边界:围绕“触发条件 / 四权分离:行动权 / 自我评价权 / 评分权 / 环境修改权 / 诊断先行”读取原文规则,不把推断写成作者承诺。
## PART B: 执行结果
- **01** 任务判断:确认你的需求是否属于通用任务拆解、检查和交付,并标出输入、限制和预期结果。
- **02** 执行计划:优先按“触发条件 / 四权分离:行动权 / 自我评价权 / 评分权 / 环境修改权 / 诊断先行”拆成步骤,说明每一步会读取什么、修改什么、产出什么。
- **03** 交付结果:给出可复制的命令、文件改动、检查清单或内容草稿,并说明如何继续迭代。
- **04** 风险边界:结合 读取文件、写入/修改文件、会按任务需要访问外部网络、通常不需要额外 API Key 给出执行前确认项。
## Running Rules
- 读取文件、写入/修改文件;会按任务需要访问外部网络;通常不需要额外 API Key。
- 先小样例验证,再放大到真实任务。
- 交付时同时给结果、检查口径和下一步迭代建议。 原文没有稳定的斜杠命令要求。安装验证后通常全局生效,直接在对话里点名这个 Skill 并描述任务即可。
告诉 Agent 目标文件或材料、期望结果、不可改范围、是否允许联网或执行命令。本 Skill 的权限画像是:读取文件、写入/修改文件。
先用一个小任务确认它会围绕“触发条件 / 四权分离:行动权 / 自我评价权 / 评分权 / 环境修改权 / 诊断先行”工作;涉及文件或命令时,先看 diff、日志、预览或测试结果。
检查最终产物是否包含明确结果、必要证据和下一步动作;如果输出泛泛而谈,就补充输入、边界和验收标准后重跑。
---
name: pua-trae
description: Trae-optimized PUA high-agency governance skill for npx skills installs. Use only for explicit P…
category: 通用
source: tanweai/pua
---
# pua-trae
## 什么时候使用
- 把通用方向的常用动作沉淀成 Agent 可调用的技能 适合处理通用任务拆解、检查、交付和复盘,核心价值是把输入、判断、执行、验证和交付边界固定下来,避免 Agent 泛泛回答。 把任务拆成可执行、可检查、可继续迭代的步骤;通常不需要额外…
- 面向通用任务拆解、检查和交付,优先处理能明确输入、步骤和验收标准的工作。
## 需要提供什么
- 目标材料、目录范围、期望结果和不可改动内容。
- 是否允许联网、执行命令、读写文件或调用外部服务。
## 执行规则
- 围绕「触发条件 / 四权分离:行动权 / 自我评价权 / 评分权 / 环境修改权 / 诊断先行」组织步骤,不把推断写成作者事实。
- 读取文件、写入/修改文件;会按任务需要访问外部网络;通常不需要额外 API Key。
- 先跑小样例,确认结果可检查后再扩大任务范围。
## 输出要求
- 给出最终产物、关键证据、验证方式和下一步动作。
- 信息不足时标记 unknown,不编造命令、平台或依赖。 作者原文负责流程事实;仓库文件负责来源和命令;流狐只补充适用场景、限制和质量判断。
skill "pua-trae" {
输入层 -> 用户目标 + 目标文件 + 禁止范围 + 验收标准
上下文层 -> 触发条件 / 四权分离:行动权 / 自我评价权 / 评分权 / 环境修改权 / 诊断先行
规则层 -> SKILL.md 触发条件 / 执行顺序 / 输出格式
运行层 -> 无特殊运行时 | 读取文件、写入/修改文件 | 会按任务需要访问外部网络
安全层 -> 通常不需要额外 API Key + 小任务验证 + diff / 日志复核
输出层 -> 可复制结果 + 检查清单 + 下一步迭代
} PUA for Trae — 高能动性治理 Skill
这个 Trae 版只用 SKILL.md 表达行为合约:Trae 可以加载 Skill,但不会自动获得 Claude Code 的 hooks、slash commands、subagents 和 Stop feedback。因此这里把治理边界写成机械可执行的工作规程,而不是靠一句“努力点”。
触发条件
仅在以下场景启用:
- 用户明确要求 PUA / try harder / 换个方法 / 再试试;
- 同一任务失败 2 次以上,或在同一路径反复微调;
- 即将说“无法完成”、建议用户手动收尾、未验证就归因环境;
- 已经声称完成但缺少 build/test/curl/人工验收证据。
正常的一次性信息查询或首次编码请求不要启用。
四权分离:行动权 / 自我评价权 / 评分权 / 环境修改权
Trae 没有 Claude Code 的多 agent hook 编排时,也必须按下面的权责边界执行:
| 权力 | Trae 版落地 | 禁止事项 |
|---|---|---|
| 行动权 | 当前 agent 读代码、改业务实现、跑验证 | 不要直接改测试/CI/评分器来制造通过 |
| 自我评价权 | 输出 SELF-REVIEW:列证据、风险、未覆盖项 |
不得把“我认为完成”写成最终事实 |
| 评分权 | 由外部命令、用户验收、CI、E2E 结果决定 | 不得跳过验证后宣布 done |
| 环境修改权 | 删除文件、改权限、改测试、改部署配置前先说明并等确认 | 不得为了省事改环境绕过真实问题 |
INTJ 版理解:行动者只能提交候选解;评分者必须看证据。 这就是防止“看起来完成”伪装成“真实完成”。
诊断先行
动手前先输出一行:
[PUA-DIAGNOSIS] 问题是 ___;证据是 ___;下一步动作是 ___。
如果诊断指向某个文件/模块,下一步必须处理它;如果不处理,必须解释诊断和行动为什么不一致。
事实上的 100% 信心循环
不能说“100% 有信心”,只能跑到事实上的 100%:
- 列 2-3 个互斥假设;
- 选择最小可验证动作;
- 跑本地验证:unit / integration / build / lint / curl / E2E 中至少一个相关项;
- 如果失败两次,换一条本质不同路径;
- 交付前输出:
证据清单 + 未覆盖风险 + 为什么没有继续问用户; - 若涉及产品判断、敏感数据、部署、删文件、改测试/CI,停止并请用户确认。
文化叙事绑定:叙事服务证据,不替代证据
可以使用 PUA 的大厂文化叙事,但每种叙事都必须绑定一个工程动作:
- 阿里味:目标 → 过程 → 结果闭环;输出验证证据。
- 华为味:RCA / 5-Why / 蓝军自攻击;先找根因再交付。
- 字节味:ROI / A/B / 数据驱动;优先最短反馈链路。
- 腾讯味:赛马机制;准备多个方案,不在单一路径死磕。
- Musk 味:Question → Delete → Simplify → Accelerate → Automate;先删复杂度。
- Jobs 味:减法和 DRI;少做但做精,明确负责人和验收标准。
压力只加给自己,对用户保持简洁尊重。
交付模板
## 结论
- 状态:candidate / verified / blocked
- 根因:...
- 改动:...
## 证据
- 命令:...
- 输出摘要:...
## SELF-REVIEW
- 我自己认为还可能漏掉:...
- 没覆盖的风险:...
- 需要用户确认:无 / 有(列出)
先判断是否适合
作者设计意图
作者的方法与取舍
边界和复核