keel龙骨:规格驱动开发纪律技能包——先立规格、验证假设、防过度工程与范围蔓延,为 dsh 等插件化 harness…
36.4/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/25 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
自动兼容检查有告警:npm 同名包「keel」归属 teamkeel/keel,装到的可能不是本插件。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add JohnXu22786/spec-driven该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · other
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 10 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意npm 同名包「keel」归属 teamkeel/keel,装到的可能不是本插件
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✓npm 包keel @ 0.501.0
✓Node 引擎要求 >=22.18.0 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/11/3 09:53:31
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读写/删除本地文件
查看扫描证据(共 8 处,展示前 8 条)
- 读取本地文件src/registry.ts:57
entries = readdirSync(dir) - 读取本地文件src/registry.ts:67
text = readFileSync(path, 'utf8') - 读取本地文件src/registry.ts:129
entries = readdirSync(dir) - 读取本地文件src/registry.ts:139
text = readFileSync(path, 'utf8') - 写入本地文件src/scaffold.ts:66
mkdirSync(dirname(outPath), { recursive: true }) - 写入本地文件src/scaffold.ts:67
writeFileSync(outPath, content, 'utf8') - 读取本地文件src/review.ts:442
return readdirSync(dir).some((name) => name.toUpperCase().startsWith('ASSUMPTIONS')) - 读取本地文件src/review.ts:462
content = readFileSync(filePath, 'utf8')
扫描于 2026/11/3(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 先立规格
- 验证假设
- 防范围蔓延
README
由 DeepSeek 最新模型翻译生成龙骨(keel)——规格驱动开发纪律技能包
先立规格,再谈代码。把「防翻车」从口号变成技能、工具与门禁。
keel 是一个自包含的插件化技能包:以五个技能(锚定 → 立规 → 探针 → 建造 → 审计)约束 agent 的编码行为,以三个工具提供规格生成与纪律审查,以模板变体适配任务规模。
适用于 dsh(DeepSeek Harness)等一切皆插件的 harness,也可脱离 harness 单独使用。
为什么需要它
编码翻车的三大主因:
1. 规格缺失——需求含糊就动手,实现方向错了返工最贵;
2. 假设未验证——把「以为」当「事实」,方案建在流沙上;
3. 工程失控——做得太多(过度工程)或做得偏了(范围蔓延)。
keel 的应对:先写规格并验证假设,规格不过门禁禁止动手;实现期间用守则防过度工程、用变更单防范围蔓延;交付前逐条验收审计。 纪律以技能/提示词形式约束 agent 行为,以工具形式提供确定性检查,不以人的自觉为依赖。
展开完整文档(README 剩余 1 节)
龙骨(keel)——规格驱动开发纪律技能包
先立规格,再谈代码。把「防翻车」从口号变成技能、工具与门禁。
keel 是一个自包含的插件化技能包:以五个技能(锚定 → 立规 → 探针 → 建造 → 审计)约束 agent 的编码行为,以三个工具提供规格生成与纪律审查,以模板变体适配任务规模。
适用于 dsh(DeepSeek Harness)等一切皆插件的 harness,也可脱离 harness 单独使用。
为什么需要它
编码翻车的三大主因:
1. 规格缺失——需求含糊就动手,实现方向错了返工最贵;
2. 假设未验证——把「以为」当「事实」,方案建在流沙上;
3. 工程失控——做得太多(过度工程)或做得偏了(范围蔓延)。
keel 的应对:先写规格并验证假设,规格不过门禁禁止动手;实现期间用守则防过度工程、用变更单防范围蔓延;交付前逐条验收审计。 纪律以技能/提示词形式约束 agent 行为,以工具形式提供确定性检查,不以人的自觉为依赖。
五步纪律环
| 步骤 | 技能 | 动作 | 产物 | 门禁 |
| 1 锚定 | keel-anchor | 边界三问:要做什么、不做什么、成功长什么样 | 三句话 | 三句话均可验证 |
| 2 立规 | keel-spec | 按规模选模板,生成规格书 | SPEC.md | keel_review 零错误 |
| 3 探针 | keel-probe | 登记假设、标注风险、高风险先行验证 | ASSUMPTIONS.md | [高] 假设全部有结论(KEEL-0303 强制) |
| 4 建造 | keel-build | 按规格实现,遵守十条守则与范围护栏 | 代码 | 规格冻结、变更走变更单 |
| 5 审计 | keel-audit | 逐条核对验收标准,记录偏差与复盘 | AUDIT.md | 无未处置的 ❌(KEEL-0403 强制) |
失败复盘也走同一套纪律:先写失败原因规格,再验证假设,再动手修。
快速开始
方式一:接入 dsh(插件化 harness)
1. 将本目录放入项目,或复制到任意位置;
2. 创建 cordis.yml 补丁(可复制仓库根目录的 cordis.example.yml),指向本插件入口:
- insert:
- id: keel
name: '/绝对路径/spec-driven/src/index.ts'
3. 启动 harness 并加载补丁:
dsh web --patch ./cordis.yml
加载后模型获得三个工具(keel_catalog、keel_spec、keel_review)与五个技能(keel-anchor、keel-spec、keel-probe、keel-build、keel-audit)。
详细说明见 docs/INTEGRATION.md。
方式二:脱离 harness 裸用(CLI)
node src/cli.ts catalog
node src/cli.ts scaffold spec SPEC.md "--title=示例" "--goal=目标" "--in_scope=- 行为" "--out_of_scope=- 不做" "--requirements=- R-01" "--acceptance=- AC-01" "--verification=命令"
node src/cli.ts review SPEC.md
值含空格时须加引号(如上)。review 退出码 0 表示无错误(可接入 CI 门禁), 1 表示存在错误。零依赖,Node ≥ 22.18 直接运行。
在 DSH 中安装
keel 随包携带 dsh.bundle 清单(cordis.patch.yml,由 package.json 引用),一条命令即可安装并启用:
dsh plugin --profile demo add github:JohnXu22786/spec-driven
安装器会把插件行(name: keel)插入当前 profile,dsh 解析包入口(src/index.ts),加载时自动注册三个工具与五个技能。手动本地补丁加载仍然可用(见 docs/INTEGRATION.md)。
工具接口
| 工具 | 作用 |
| keel_catalog | 列出技能与模板清单(路由入口) |
| keel_spec | 按模板生成规格类文件(template/path/fields 三个参数,缺字段整体拒绝) |
| keel_review | 审查 SPEC/ASSUMPTIONS/AUDIT 文件,输出带规则编号与行号的报告 |
规格模板(含变体)
| 模板 | 规模 | 用途 |
| spec.minimal | 微任务 | 单文件、单行为、半小时内完成 |
| spec | 标准 | 常规功能任务 |
| spec.feature | 大任务 | 涉及接口、数据与错误路径 |
| assumptions | — | 假设登记表(风险分级 + 验证结论) |
| audit | — | 验收审计表(结果 + 证据 + 偏差 + 复盘) |
| change-request | — | 变更单(规格冻结后范围变化的唯一入口) |
配置项
通过宿主补丁行的 config 字段传入(无 harness 时使用默认值):
{
"strictness": "relaxed", // relaxed | strict(strict 将警告升级为错误) "requireAssumptions": true, // 审查规格书时要求同目录存在 ASSUMPTIONS.md "maxFindings": 100 // 单次审查报告发现数量上限(1–1000) }
非法配置在加载期直接报错,消息含修正指引。
文档索引
- docs/METHODOLOGY.md —— 方法论总述:五步纪律环、防过度工程十条守则、范围蔓延护栏、审查规则清单(KEEL-)
- docs/INTEGRATION.md —— dsh 接入说明:加载方式、注册接口、技能加载的三种方式、卸载与重载
- docs/PLANNING_BRIDGE.md —— 与规划/任务拆解类技能的衔接:规格产物如何作为规划输入
- examples/ —— 合格示例(规格/假设/审计)与反例(演示审查引擎的发现能力)
开发
npm test # node --test 全部测试(零测试依赖)
npm run typecheck # tsc --noEmit
npm run cli # 裸用 CLI
运行测试与类型检查要求 Node ≥ 22.18;npm install 仅安装开发期类型包(typescript、@types/node),运行时零依赖。
许可
MIT,见 LICENSE。预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
JohnXu22786/spec-driven
keel龙骨:规格驱动开发纪律技能包——先立规格、验证假设、防过度工程与范围蔓延,为 dsh 等插件化 harness…
相关插件 · 其他
模型破甲清洗YuJunZhiXue/dsh-purge
⚔️ DeepSeek Harness 网络安全红队工具dsh-purge
★ 16,148已汉化DeepSeek 客户端
73
女娲蒸馏alchaincyf/nuwa-skill
输入名人名字,提炼其思维模型与决策方式供你调用
★ 37,308已汉化DSH
72
逆向分析桥接Fanqi89/dsh-rea
REA(Reverse Engineer Anything)MCP 桥接,用来把 REA 逆向工具接入 DSH 插件
★ 51已汉化DSH
72
语音女友beiyege-01/dsh-voice-ai-girlfriend
语音 AI 女友Voice AI girlfriend for DeepSeek Harness:Whisper…
★ 888已汉化DSH
71.6
红队越狱测试套件Minglink/dsh-infinite-gen-5
DeepSeek v4.1 flash 逆向工具无限五代 求 Star 收藏 ⭐欢迎大家提交项目的改进
★ 3,759已汉化DSH
71.4
协同办公空间dream-num/univer-workspace
一个让人类与 AI Agent 共同创作、协作和审阅的开源 Office 工作空间。
★ 2,266已汉化DSH
70.7
这是你的仓库?认领条目