cultivating-skills

<!-- safety-scan: ignore RM_RF_ROOT,CURL_PIPE_SH,PROMPT_INJECTION 本 skill 列举危险/注入模式作为反例，自身不执行 --> <!-- safety-scan: ignore TOOLS_PRIVILEGED 特权理由：Bash 用于跑 forge 脚本；Write/Edit 用于在用户确认后落盘 skill 骨架；Grep 用于扫描重名 --> # 炼制神通 · cultivating-skills > 框架之外仍有道。重复三次即沉淀，沉淀必经安全脊柱，发布必走漏斗。 ## 三种触发模式 | 模式 | 触发 | 入口 | |------|------|------| | `distill` | Agent 在会话中识别"魔尊已重复 N 次同类操作" | 主动提议→显式确认 | | `create` | 用户显式 `/cultivate-skill <topic>` | 脚手架交互 | | `improve` | 用户指现有 skill 不足 | diff + 增量补丁 | ## 三级沉淀漏斗 ``` L0 本地私有 ~/.claude/skills/local/ → 不入路由、显式调用、不审 L1 项目私有 <repo>/.claude/skills/ → 入 git、团队共享、强 lint L2 社区贡献 GitHub Issue/PR + safety_scan → 进入 upstream 候选池 ``` **默认 L0**——魔尊主动升级，避免污染。每升一级，门槛递增。 ## 何时使用 | 场景 | 使用 | 理由 | |------|------|------| | 同类操作 ≥ 3 次（手动构造的 prompt、命令链、修复模板） | ✅ distill | 边际收益最高 | | 现有 skill 缺失关键场景 / 表述模糊 | ✅ improve | 直接打补丁 | | 用户提出新工程化方法论 | ✅ create | 显式生成骨架 | ## 何时不使用 - ❌ 单次性脚本 / 一次性查询——沉淀价值低，徒增噪音 - ❌ 复制粘贴现有 skill 内容——用 `aliases` 或 reference 链接即可 - ❌ 项目特定状态（API 端点、内部约定）——写进项目 CLAUDE.md - ❌ 重复内容含 secret / 私密细节——永不沉淀 ## 安全脊柱（默认拒绝） 新 skill 落盘前必须通过 `safety_scan`，命中任一项即阻断： 1. **frontmatter 合规**：`name` kebab-case 唯一、`description` ≥ 40 字、`user-invocable` 显式声明 2. **工具最小权限**：`allowed-tools` 默认仅 `Read`；扩权（`Bash`/`Write`/`Edit`/`WebFetch`）必须有理由说明 3. **无硬编码 secret**（复用 `analyzing-security` 规则集） 4. **无危险默认模板**、**无 prompt injection 反模式**、**scripts 单入口**、**引用文件存在** 详细规则矩阵见 [references/safety-review.md](references/safety-review.md)。 ## 工作流速查 | 你想做的 |...