（3630期）Openclaw Code – 规划驱动的安全编码工作流

规划驱动的安全编码工作流 结构化编程工作流，提供规划、执行、验证全流程指导，不自动执行代码，安全可控的代码开发助手。 使用说明 核心用法 Code Skill 是一个专注于软件开发全流程的辅助工具，采用规划 → 执行 → 验证 → 交付的标准化工作流。用户发起编码请求后，系统首先检查 ~/code/memory.md 中的用户偏好，随后提供任务拆解、执行指导和多阶段验证建议。Skill 严格遵循用户主导原则，仅提供指导而非自动执行，每一步推进均需用户确认。 显著优点 结构化流程强制规划先行：要求将需求拆分为可独立验证的测试步骤，避免一次性交付大量未经测试的代码 偏好记忆系统：支持用户显式声明的编码习惯持久化存储，减少重复沟通成本 安全边界清晰：明确限定不自动执行代码、不访问网络、不修改自身文件、不越权访问项目外文件 验证驱动：每个函数、UI 变更、交付前均建议对应的测试验证，降低缺陷流入风险 潜在缺点与局限性 无自动化执行能力：需用户手动运行测试或操作，对追求全自动 CI/CD 的用户效率有限 偏好存储需显式请求：不会自动学习用户习惯，需用户主动说"记住我偏好 X" 无实时协作功能：不支持多人实时编辑或云端同步状态 子代理调用需明确授权：无法自主拆分任务给子代理，复杂任务的用户操作负担较重 适合人群 追求代码质量、重视测试覆盖的开发者 需要结构化引导编程新手的团队 对 AI 自动执行代码有安全顾虑的企业环境 希望建立可复用编码规范的个人或团队 常规风险 | 风险类型 | 说明 | 缓解措施 ||---------|------|---------|| 交付未测试代码 | 用户跳过验证步骤直接部署 | Skill 持续建议测试，但执行权在用户 || 偏好误配置 | memory.md 中存储了错误偏好 | 用户需定期 review ~/code/ 内容 || 项目文件误操作 | 理论上限制在项目目录内，但用户指令可能越界 | 依赖用户指令约束，无运行时沙箱 || 工作流僵化 | 简单脚本也需完整流程 | Skill 允许用户灵活调整，但默认流程较重 | --- 版本：1.0.4维护：OpenClaw许可：遵循 SKILL.md 内嵌协议 原始说明 Coding workflow with planning, implementation, verification, and testing for clean software development.