📦 Devtaskflow — AI开发流水线

v1.1.0

用一句话描述需求,AI 自动生成代码、测试、部署,一键把想法变可用软件,零代码也能从0到1做项目。

1· 341·0 当前·0 累计
下载技能包
License
MIT-0
最后更新
2026/4/10
0
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
medium confidence
功能总体与描述相符,但代码/运行说明会读取本地 OpenClaw 凭据与项目文件(含 ~/.openclaw 与 .dtflow 状态),技能声明的需求/配置未充分披露,可能泄露密钥或静默使用凭据。
评估建议
该技能基本兑现承诺(自动化 LLM 驱动开发流水线),但安装或运行前需留意以下不符点:1)代码可自动读取用户主目录下 OpenClaw 配置文件(可能含 API 密钥),而注册元数据未声明;若不愿本地 LLM/API 密钥被访问,请在无此文件的隔离环境或容器内运行。2)支持 Git/GitHub/SSH/Docker 发布,发布/部署需凭据(SSH 密钥、GH token、仓库凭据);勿将密钥写入 PROJECTS.md/PROJECTS.json 或 .dtflow 文件,除非你信任该环境。3)仪表板/服务器代码存在不一致(HOST 未定义;landing/serve.py 绑定 0.0.0.0);建议绑定 127.0.0.1 并先验证端口暴露。4)请检查 lib/openclaw_config.py 与 lib/orchestrators/openclaw_subagent.py,确认读取哪些文件与密钥、是否发往外部端点。5)如需更安全测试,可在一次性 VM 或容器内运行,不带 ~/.openclaw 凭据且限制网络,直到确认行为。如需,我可提取代码中读取主目录/配置文件的具体位置...
详细分析 ▾
用途与能力
技能名称/描述(AI 驱动开发流水线)与交付代码一致:包含分析/编写/审查/部署流程、Git 自动化、本地仪表板及 GitHub/ClawHub/SSH/Docker 适配器。能力集合理覆盖所含模块(LLM 适配器、部署/发布适配器、面板)。但部分能力(自动读取用户主目录 OpenClaw 运行时配置与自动发布适配器)未在注册元数据中声明(未列出所需环境/配置路径),值得关注。
指令范围
SKILL.md 提示谨慎、需用户确认,但代码主动读取项目文件与状态(PROJECTS.md / PROJECTS.json、.dtflow/config.json、versions/<ver>/.state.json、docs/REQUIREMENTS.md),并按更新日志与代码引用将自动读取用户主目录 OpenClaw 配置(如 ~/.openclaw/openclaw.json 及凭据)。面板服务器提供项目数据(尝试做清理)。这些文件读取超出简单临时输入,若清理不完美可能泄露令牌/路径。另有小不一致:landing/serve.py 绑定 0.0.0.0,而 SKILL.md/CHANGELOG 强调仅本地绑定;面板服务器代码引用未定义的 HOST 变量,影响行为。
安装机制
技能包内无外部下载/安装脚本;为捆绑代码库(Python + Node),未显示远程获取,降低供应链风险。包内包含仪表板 npm package.json 与 CLI Python 模块,功能声明合理。
凭证需求
注册元数据未列出所需环境变量,但 SKILL.md 与代码引用可选环境变量(DTFLOW_LLM_*、DTFLOW_OPENCLAW_*、DTFLOW_BOARD_PORT/HOST),且代码库(按 CHANGELOG)将自动回退到读取用户主目录 OpenClaw 配置文件以获取 API 密钥。隐式访问用户主目录配置(及可能的凭据文件)是未预先声明的高权限。技能亦支持需 SSH 密钥/GitHub 令牌的部署/发布适配器,虽未列为强制,但功能强大,应明示。
持久化与权限
技能未标记 always:true,也未请求提升平台权限。自主调用(disable-model-invocation=false)为平台默认,本身不标记。代码在项目目录内写项目文件并具备 Git 自动提交机制,符合其用途。无证据表明其修改其他技能或全局代理配置。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.1.02026/3/18

全面代码审查修复:安全加固 + Bug 修复 + 架构改进

无害

安装命令

点击复制
官方npx clawhub@latest install devtaskflow
镜像加速npx clawhub@latest install devtaskflow --registry https://cn.longxiaskill.com

技能文档

# DevTaskFlow — Agent 使用手册 ## 什么时候用 当用户表达以下意图时,主动建议使用本工具: - "我想做一个 XXX 系统/工具/平台" - "帮我开发一个 XXX" - "我需要一个 XXX,功能是..." - 用户描述了一个软件/系统需求 - 用户问项目进展、想继续做、想看进度 识别意图后,向用户建议使用本工具,但必须等用户确认后再执行。 尤其是涉及代码生成、部署、发布等操作,不要在未经确认的情况下自动执行。 ## Token 消耗参考 开发一个项目会消耗大量 token,提前告知用户: | 项目规模 | 预估 Token 消耗 | 示例 | |---------|---------------|------| | 小型 | 300-500 万 | 简单的个人工具、静态页面、小表单 | | 中型 | ~4000 万 | 多页面管理后台、带数据库的应用、用户系统 | | 大型 | 2 亿+ | 复杂业务系统、多角色权限、API 集成 | 消耗取决于需求复杂度、迭代次数、审查修复次数。首次可先用小项目试水。 ## 支持的模型 推荐模型:Claude Opus 4.6(复杂项目首选)、GPT 5.4(性价比高)、小米 Mimo V2 Pro(中文好)。完整列表和说明见 README.md。 ## 编排模式 DevTaskFlow 支持两种编排模式,通过 config.jsonadapters.orchestration 切换: ### local_llm(默认) 直接使用环境变量中的 LLM 配置: `` DTFLOW_LLM_BASE_URL=https://api.openai.com/v1 DTFLOW_LLM_API_KEY=sk-xxx DTFLOW_LLM_MODEL=gpt-4o ` ### openclaw_subagent 使用独立的 LLM 配置,与主 LLM 分离。适合在 OpenClaw 环境下使用不同模型处理开发任务。 配置方式 A — config.jsonopenclaw 段: `json { "adapters": { "orchestration": "openclaw_subagent" }, "openclaw": { "base_url": "https://api.example.com/v1", "api_key": "sk-xxx", "model": "claude-opus-4-6", "timeout_seconds": 900 } } ` 配置方式 B — 环境变量: ` DTFLOW_OPENCLAW_BASE_URL=https://api.example.com/v1 DTFLOW_OPENCLAW_API_KEY=sk-xxx DTFLOW_OPENCLAW_MODEL=claude-opus-4-6 ` 如果 config.json 中字段为空,自动 fallback 到环境变量。 ## 核心命令 `bash dtflow setup # 配置 AI 服务(交互式) dtflow start --new-project --name NAME --idea "需求" # 开始新项目 dtflow start # 继续上次进度 dtflow start --confirm # 确认分析方案,开始生成代码(先预览,用户确认后再写入) dtflow start --confirm-write # 在预览确认后,正式执行代码写入 dtflow start --feedback "修改意见" # 提出修改 dtflow start --run # 本地预览 dtflow start --deploy # 部署上线并封版 dtflow start --final-review # 执行上线前综合审查(9 维度) dtflow start --deploy-skip-review # 跳过综合审查直接部署(仅在用户明确要求跳过或时间紧迫时使用,建议默认走完整审查流程) dtflow board # 所有项目状态(文字) dtflow board --serve # 启动可视化看板服务 dtflow board-query --name PROJECT # 单个项目详情(文字) dtflow advanced publish --target github # 发布到 GitHub Releases dtflow advanced publish --target clawhub # 发布到 ClawHub ` ## 工作流程 ### 用户提出新需求 如果用户有明确需求描述(比如"我想做一个客户管理工具"): 1. dtflow start --new-project --name 项目名 --idea "用户的需求原文" 2. 系统创建项目、给出补充建议 3. 向用户展示建议,问是否要补充 4. 确认后自动 analyze → 展示任务列表 5. dtflow start --confirm → 自动 write(先预览)→ review → fix → review 6. 全部任务通过后 → 建议先 compact 一次(减少上下文累积导致的幻觉)— 提醒主 agent 使用 /compact 或清理上下文后再执行综合审查 → 综合审查(dtflow start --final-review)— 9 维度全面检查 7. 综合审查通过 → dtflow start --run 本地预览 8. 用户确认没问题 → dtflow start --deploy 如果用户需求模糊(比如"我想做个东西管理客户信息"): 1. 不要直接调用 dtflow,先通过对话引导收集需求 2. 问清楚: - 给谁用的?(团队/客户/个人) - 最核心的功能是什么? - 需要登录吗? - 有技术偏好吗?(不知道就帮你选) 3. 收集到足够信息后,拼成需求调用 dtflow start ### 用户想本地预览 1. dtflow start --run 2. 返回访问链接给用户 ### 用户想看项目进展 1. 检查看板服务是否在运行(curl -s http://localhost:8765 > /dev/null && echo "running" || echo "stopped") 2. 如果在运行 → 发链接 3. 如果不在运行 → dtflow board 文字版 ### 用户问某个项目详情 1. dtflow board-query --name 项目名 2. 把文字结果发给用户 ### 用户想继续之前的项目 1. dtflow start(不加参数,自动继续) 2. 根据输出告知用户当前阶段 ### 用户想发布 发布到 GitHub: 1. 确保项目已封版(sealed)或已部署(deployed) 2. 确保已安装 gh CLI 并登录 3. dtflow advanced publish --target github 发布到 ClawHub: 1. 确保项目已封版或已部署 2. 确保已安装 clawhub CLI 并登录 3. 确保项目根目录有 SKILL.md 4. dtflow advanced publish --target clawhub ### 首次使用(环境未配置) 1. dtflow setup 交互式引导(含 AI 配置 + 部署方式选择) 2. 非交互环境下手动创建 .env` DTFLOW_LLM_BASE_URL=... DTFLOW_LLM_API_KEY=... DTFLOW_LLM_MODEL=... ` ## 状态机 dtflow start 自动推进,你只需知道阶段: | 状态 | 含义 | 你该说什么 | |------|------|-----------| | created | 刚创建 | "项目已创建,正在分析需求..." | | pending_confirm | 方案已出 | "我分析了你的需求,建议做这几件事:..." | | confirmed | 已确认 | "好的,开始生成代码..." | | writing/written | 代码已生成 | "代码写好了,我在检查..." | | needs_fix | 有问题 | "发现几个小问题,已修复:..." | | review_passed | 审查通过 | "代码没问题了,要本地先看看效果吗?" | | pending_final_review | 综合审查待执行 | "运行 dtflow start --final-review 执行综合审查,或 --deploy-skip-review 跳过" | | ready_to_deploy | 综合审查通过 | "可以部署了,运行 dtflow start --deploy" | | needs_final_fix | 综合审查发现问题 | "运行 dtflow start 自动修复并重新审查" | | sealed | 已封版 | "上线完成!" | ## 向用户展示什么 不要暴露: analyze、DEV_PLAN.md、orchestration、config.json、.state.json、token 数 应该说: "我分析了需求"、"代码已生成"、"检查过了没问题"、"可以部署了" ## 注意事项 - dtflow setup 是交互式命令,在非交互环境不可用 - 所有命令在项目根目录运行,项目根目录是包含 .dtflow/config.json 的目录,可通过 ls .dtflow/config.json 确认 - board 的 Node.js 应用需要 npm install(首次自动执行) - 看板服务默认端口 8765,仅限本地使用,不要暴露到公网 - board API 已脱敏:不返回 host/user/path 等敏感部署信息 - run 本地预览需要项目有可执行的启动命令(npm start / python app.py 等) - Docker 部署需要本地安装 Docker - openclaw_subagent 编排器需要在 config.json 或环境变量中配置独立的 LLM 连接信息 ### 常见问题处理 - dtflow 命令报错: 检查是否在项目根目录(含 .dtflow/config.json)、模型 API Key 是否有效、余额是否充足 - 部署失败: 检查 Docker/SSH 连接、目标服务器权限、config.json 中的 deploy 配置 - 审查反复不通过: 检查是否有结构性问题(如框架选择不当),必要时让用户给出报错信息手动排查 - run 启动失败: 检查项目启动命令(npm start / python app.py)、依赖是否安装完整 ### 边界场景 - 用户想取消项目: 归档项目(状态设为 archived)但不删除文件,保留以便后续恢复 - 用户中途改需求: 如果是小调整 → 用 dtflow start --feedback "修改意见" 在当前版本迭代;如果是大方向变更 → 建议新建版本(dtflow advanced version --new`)

数据来源ClawHub ↗ · 中文优化:龙虾技能库