SuperAPI AI 工具集

backlog-templates

安全与审计

查看项目

更新于 10-16 00:31

技能介绍

用途:为多个规划器(RAI、Security、SSSC、Accessibility、Privacy)在向 ADO 或 GitHub 交接 backlog 时,提供统一的模板骨架、脱敏规则与命名约定,避免各规划器重复定义。

主要能力:提供 ADO 工作项 HTML 模板与 GitHub Issue 的 YAML 元数据头加 Markdown 正文模板;定义各规划器专属字段块(如 RAI 的 characteristic、Security 的 threat_id、Accessibility 的 wcag_level 等);规定内容脱敏五条规则(替换 .copilot-tracking/、绝对路径、移除状态 JSON、保留标准标识符、追加 noticeLog);定义 manual/supervised/autonomous 三档自主层级及 coached 非层级值;规定免责声明块置于每个产物末尾;工作项 ID 采用 WI-{PREFIX}-{NNN},GitHub 临时 ID 为 {{PREFIX-TEMP-N}}。

使用方式:各规划器引用本技能,替换模板中的规划器专属字段块,渲染后先执行脱敏再通过 MCP 创建。默认层级为 supervised,即每批 5 至 10 项交用户审核后创建。

适用场景:需要跨多个规划器向 ADO 或 GitHub 批量生成 backlog 工作项并保持格式与命名一致时。

限制:领域专属正文、严重度到优先级映射、工作项层级映射、无障碍免责声明文本仍保留在各规划器;本技能不复制免责声明文本,需在发射时从权威指令文件读取;coached 不可选、不持久化,规划器遇到应视为越界。