用途
Product Management Patterns 技能为 CIA 平台中的产品管理活动提供战略指导，包括待办列表优先级排序、用户故事创建、验收标准定义以及利益相关者沟通。其目标是确保产品决策与用户需求、业务目标和 ISMS 合规要求保持一致。
适用场景
该技能适用于以下情况：
- 创建或细化产品待办项
- 编写带验收标准的用户故事
- 对功能和缺陷修复进行优先级排序
- 规划冲刺或发布
- 定义 MVP 范围和功能集
- 收集和分析用户反馈
- 做出自建与购买决策
- 创建产品路线图
该技能不适用于以下情况：
- 技术实现细节（应使用 stack-specialist 技能）
- 安全架构（应使用 threat-modeling、secure-code-review）
- UI/UX 设计细节（应使用 vaadin-component-design）
- 业务战略（应使用 business-model-canvas）
主要能力
用户故事模板
格式：As a [user type], I want [goal] so that [benefit]
示例包含用户故事、验收标准、技术说明、ISMS 合规和完成定义（Definition of Done）几个部分。验收标准以清单形式列出，例如风险评分筛选范围滑块（0-100）、筛选实时应用于政治家列表、筛选结果展示风险评分徽章、筛选状态在页面刷新后保持、筛选尊重现有搜索/筛选组合、筛选应用期间显示加载状态。技术说明涉及使用 Vaadin Slider 组件、后端 RiskScoreService.filterByRange()、缓存筛选结果 5 分钟、记录筛选使用情况用于分析。ISMS 合规要求确保筛选数据显示符合 GDPR、审计所有风险评分查询、对敏感风险数据应用 RBAC。完成定义包括单元测试覆盖率 80% 以上、集成测试通过、代码审查通过、安全审查通过、文档更新、无障碍 WCAG 2.1 AA 验证。
待办列表优先级框架
MoSCoW 方法：
- Must Have：核心功能、监管要求、安全修复。包括 GDPR 合规功能、关键安全漏洞、数据完整性问题、系统稳定性修复。
- Should Have：重要但非关键，改善用户体验。包括性能优化、增强搜索能力、高级筛选选项、改进的可视化。
- Could Have：锦上添花，去掉影响小。包括额外图表类型、导出格式、外观改进、便利功能。
- Won't Have：超出范围，未来考虑。包括需要重大架构变更的功能、低价值高投入项、与使命不一致的第三方集成。
ISMS 合规映射
ISO 27001:2022 附录 A 控制项：
- A.8.8 技术漏洞管理：在待办列表中优先处理安全漏洞、在冲刺规划中跟踪 CVE 修复、为关键安全补丁定义 SLA。
- A.5.1 信息安全策略：产品决策与安全策略一致、新功能经过安全审查、ISMS 合规作为验收标准。
NIST 网络安全框架 2.0：
- 治理（GV）：GV.PO-01 产品成果支持组织目标；GV.RR-01 风险容忍度水平影响优先级排序。
- 识别（ID）：ID.RA-01 风险评估发现驱动功能优先级排序。
CIS 控制 v8：
- 控制 4 安全配置：新功能默认安全配置。
- 控制 18 渗透测试：安全测试纳入完成定义。
Hack23 ISMS 政策参考：
- 安全开发政策 - SDLC 中的安全要求
- 信息安全政策 - 基于风险的决策
使用方式
该技能以模式与示例的形式提供指导，包括用户故事模板、待办列表优先级框架和 ISMS 合规映射。使用时按照模板编写用户故事和验收标准，使用 MoSCoW 方法对待办项进行优先级排序，并参照 ISMS 合规映射确保产品决策符合安全与合规要求。
参考资料
内部 CIA 文档：
- ARCHITECTURE.md - 系统架构
- SECURITY_ARCHITECTURE.md - 安全要求
- CONTRIBUTING.md - 贡献工作流
产品管理资源：
- User Story Mapping - Jeff Patton
- Agile Estimating and Planning - Mike Cohn
限制
该技能不涵盖技术实现细节、安全架构、UI/UX 设计细节和业务战略，这些内容应使用相应的专门技能。关于该技能的具体平台支持、收费模式、价格等信息暂未提供。