Vibe Guardian 全能质量门控

要解决什么问题

「Vibe Coding」往往先跑通功能，安全、性能、可维护性和测试容易堆到发布前才补。手工翻 OWASP、猜 N+1、扫 console.log 既慢又漏，更常见的是只给笼统建议、没有可落地的补丁。

本技能把事后质量门控收成一条命令：写完或改完代码后，用 /vibe-guardian 做五维扫描，拿到 🟢/🟡/🔴 发布判定，以及带位置的修复方向（理想情况下附带修复代码）。

如何工作

• 默认 quick：约 5 分钟，按 references/scan-scripts.md 跑 Grep 类快扫，覆盖 安全 / 性能 / 质量 / 测试 / 合规；命中规则会映射到 🔴 必须修、🟠 建议优化、🟡 建议修复。
• deep / 单维度：deep 加载各维度 reference（如 security-deep.md、owasp-checklist.md）；也可用 security、performance、quality 只深审某一维；tdd 走 TDD 工作流。
• 安全 quick 示例：eval(、拼接 SQL、innerHTML、硬编码密钥、AKIA 模式、危险反序列化等 → 通常直接 🔴。
• 报告骨架：五维状态表 + 问题清单（位置、描述、修复）+ 「做得好」的正向反馈；判定规则见技能内说明（如任一 🔴 或过多 🟠 → 必须/建议修复）。

边界与配合

| 场景 | 建议 |
|------|------|
| 编码前澄清约束、首版生产级设计 | 用 production-architect |
| 事后五维门控 | 本技能 |
| 性能瓶颈、反模式深挖 | code-optimizer |

合规维依赖项目 CLAUDE.md §一–§五；没有则跳过并提示创建。门控是查漏，不是仪式：小改、demo、刚扫过且无新变更可轻量或复用上次结论；涉及钱、权限、并发、核心链路时，quick 通过后仍建议跑对应 deep。不做渗透测试、红蓝对抗或基础设施运维。