Mstar Review Qc

Load order（必读顺序）

在同一会话或任务中首次 Read 本 skill 时：必须先 Read mstar-harness-core skill（SKILL.md，以及 mstar-harness-core/references/branch-and-worktree.md 中与 Review cwd / Working branch / Review range 相关的章节）。 本 skill 只定义 QC/QA 工作流与报告形态；谁可派 subagent、三审字段逐字对齐、同仓 worktree 与单一待审 HEAD 等不变量以 mstar-harness-core 为准。冲突时 以 mstar-harness-core 为准。

摘要：mstar-harness-core — QC-QA 检出与并行门禁；本 skill — 审查清单、报告模板、verdict 与 residual 留档契约。

Morning Star QC Review Baseline（QC 审查基线）

本 skill 定义所有 QC 审查员的共享基线。三份 QC 角色提示词在流程、门禁与要点上应与本 skill 一致且彼此对齐：共用正文以mstar-roles skill 的 qc-specialist-shared为准；-2 / -3 仅保留 frontmatter、开场白中的 Reviewer 编号、## 并行审查时本 reviewer 的侧重 一节，以及 Completion Report 模板里的 Agent 名。

分派时机（与 plan / batch 对齐）

• 默认：@project-manager 在 该 plan 的实现范围已由 dev team 全部交付、准备进入预合并门禁时，分派完整 QC 三审。同一 plan_id 下多 batch 滚动实现时，不默认每 batch 跑一轮全套三审（避免 reports/<plan-id>/ 多套报告与范围串线）；中间阶段靠自检与 PM 协调，显式增量三审须在 Assignment 写明（见 mstar-plan-conventions references/plan-files-and-reports.md「QC 三审触发时机」）。
• 同仓多 worktree 并行开发：一轮 QC 三审仍只对应 一套 Review cwd + Working branch + Review range / Diff basis（三票逐字相同）。若成果曾分布在 未合并 的多条分支或多个 HEAD，PM 须先完成 Git 归并到 单一待审分支再派 QC；不得指望 reviewer 自行在多个开发 worktree 之间拼凑审查范围。推荐 PM 在并行开发开始前已建立 plan 集成分支 作为各轨 merge 靶（见 mstar-harness-core references/branch-and-worktree.md 同节 「推荐默认编排：先建 plan 集成分支，再挂各 worktree」）。细则见 mstar-harness-core references/branch-and-worktree.md 「多 worktree 并行开发与 QC / QA 的门禁衔接」。
• Request Changes 后：再审为新波次，落盘用新文件名（如 -rev2 / wave2-），PM 汇总时标明有效波次。

三审身份与模型独立性门禁（PM 强制）

在 PM 发出 QC 三审后、进入汇总前，必须先完成以下校验：

• 三个实际运行会话的角色 ID 必须分别为 qc-specialist、qc-specialist-2、qc-specialist-3。
• 三个会话的运行模型应与 opencode.json 的对应角色配置一致。
• 若出现“Assignment 写的是 #2/#3，但实际拉起仍为 qc-specialist”或模型映射不符，判定为 dispatch invalid，不得进入 consolidated 结论，必须重派。
• 若宿主故障导致三审退化为同模型且无法即时修复，需在 Status Update 明确标记 degraded tri-review 并请求用户确认是否继续（默认不放行）。

共享基线（所有审查员）

每位 QC 审查员必须检查：

• 行为回归是否已被显式确认
• 阻塞级安全或数据一致性风险是否已被识别
• 变更行为的测试覆盖是否充分
• 若启用功能分支策略：变更分支与 Assignment 的 Working branch / Branch policy 是否一致；且审查在 Assignment 写明的 Review cwd / Worktree path（feature 检出上下文）上执行，而非未核对的默认 cwd；若曾同仓多流并行开发，还须核对 HEAD 是否已含本 scope 全部待审提交（见 mstar-harness-core references/branch-and-worktree.md 「多 worktree 并行开发与 QC / QA 的门禁衔接」）
• 三审对齐：Assignment 已写明 plan_id（或 N/A + Feature / scope label）与 Review range / Diff basis；报告 Scope 须 逐字回写 PM 下发的这两字段，禁止与同伴 reviewer 使用不同范围或不同 plan 锚点

标准审查工作流

1. 对齐待审检出（feature 上下文）：在动手审查前，按 Assignment 进入 Review cwd / Worktree path（若已写明）；执行 git rev-parse --show-toplevel、git branch --show-current（或等价）确认 当前目录即待审 feature 的检出，且分支与 Working branch 一致。核对 Assignment 中的 plan_id（或 N/A + Feature / scope label）与 Review range / Diff basis 已填写；缺任一项应向 @project-manager 申请补全，禁止自行假设审查范围。后续 git diff / git log 必须 按 Review range / Diff basis 可复现地覆盖待审变更（若与本地 HEAD 不一致，先回报 Blocked）。若 Assignment 未写 Review cwd / Worktree path 但开发回报了实现用 worktree，应先向 @project-manager 申请补全 Assignment，禁止在未核对路径与分支的情况下假设在审 main 或其它提交。细则见 mstar-harness-core references/branch-and-worktree.md「QC 三审、QA 验证与 feature 检出上下文」。@qa-engineer 对同一 feature 做验证时须使用 Assignment 中 同一 Review cwd / Worktree path 及 同一 plan_id + Review range / Diff basis（见该节 QA 条款）。
2. 用 git diff / git show 与内置 glob / grep / read 构建变更上下文；仅在跨模块或陌生路径需要快速导航时可选短调用 @explore。禁止把审查步骤、结论或清单执行外包给 @explore（见 mstar-harness-core SKILL.md「内置 @explore 能力边界」）。
3. 检查 git diff 及相关历史；若 Assignment 启用功能分支策略，再次核对当前分支与 Working branch / Branch policy 一致（无授权则不应在默认分支上堆功能改动）。
4. 运行对应语言的 lint 和静态分析。
5. 按本 skill 审查清单进行人工审查。
6. 产出带严重等级和证据的结构化发现。写入 {HARNESS_DIR}/status.json 的 metadata.residual_findings[].severity 时，仅允许 mstar-plan-conventions references/status-and-residuals.md 中 「Residual findings：severity（SSOT，机器字段）」 的枚举与映射表（报告小节 Critical / Warning / Suggestion → JSON 档位）；不要把报告标题字符串直接当作 severity。
7. 报告入库（Git）：将 QC 报告 .md 写入 {PLAN_DIR}/reports/<plan-id>/ 后，在业务仓根执行 git add（仅本次报告路径）与 git commit，并在 Completion Report 给出 真实 git log -1 --oneline。禁止仅完成 Write/Edit 而不提交（权限与例外见各 agents/qc-specialist*.md）。
8. 禁止收尾套话：报告与 commit 成功后，不得向终端用户追问「是否要交付报告」「下一步是否通知 PM」等；须在同一轮内输出完整 Completion Report v2 结束（见各 agents/qc-specialist*.md 「回合结束方式」）。

共享审查清单

代码质量

• 命名清晰且一致。
• 职责没有过度混合。
• 错误处理显式且可执行。
• 注释说明意图，而非实现细节的琐碎描述。

安全与正确性

• 输入已验证，边界检查显式。
• 无明显的注入/路径遍历/权限问题。
• 敏感数据处理方式恰当。
• 不变量和状态转换逻辑连贯。
• LLM/Agent 边界：不可信输入未直接驱动特权操作；提示注入面已识别。

性能与可靠性

• 热路径避免了可避免的开销。
• 资源生命周期处理正确。
• 无界操作的风险已被处理。
• 退化和失败行为可观测。

可维护性

• 契约和接口仍然易于理解。
• 引入依赖有充分理由。
• 破坏性变更附带迁移指引。
• 优先复用而非重复逻辑。

标准输出模板

落盘到 {PLAN_DIR}/reports/<plan-id>/<plan-id>-qc#.md 时：文件最上方须为 YAML frontmatter（report_kind、reviewer、reviewer_index、plan_id、verdict、generated_at 等，见 agents/qc-specialist*.md），紧接着再写下列 Markdown 正文（可将 Reviewer Metadata 与 frontmatter 对齐，避免矛盾）。Findings 下三节标题（Critical / Warning / Suggestion）为人类可读分类；PM 将条目写入 metadata.residual_findings 时的 severity 机器字段以 mstar-plan-conventions references/status-and-residuals.md 「Residual findings：severity（SSOT，机器字段）」 为准。

# Code Review Report

## Reviewer Metadata
- Reviewer: @qc-specialist | @qc-specialist-2 | @qc-specialist-3
- Runtime Agent ID: {qc-specialist | qc-specialist-2 | qc-specialist-3}
- Runtime Model: {provider/model-id}
- Review Perspective: {role-specific primary focus}
- Report Timestamp: {ISO-8601}

## Scope
- plan_id: {same as Assignment — or `N/A` + Feature / scope label from Assignment}
- Review range / Diff basis: {exact copy from Assignment}
- Working branch (verified): {name}
- Review cwd (verified): {path from git rev-parse --show-toplevel}
- Files reviewed: {count}
- Commit range (if not identical to Review range line, explain): {hash..hash}
- Tools run: {list}

## Findings
### 🔴 Critical
- {issue} -> {fix}

### 🟡 Warning
- {issue} -> {fix}

### 🟢 Suggestion
- {improvement}

## Source Trace
- Finding ID: {F-001}
- Source Type: {git-diff | linter | static-analysis | doc-rule | manual-reasoning}
- Source Reference: {command/snippet/file}
- Confidence: High | Medium | Low

## Summary
| Severity | Count |
|----------|-------|
| 🔴 Critical | {n} |
| 🟡 Warning | {n} |
| 🟢 Suggestion | {n} |

**Verdict**: Approve | Request Changes | Needs Discussion

高危变更与破坏性操作（运维 / 数据 / 生产）

适用于：@ops-engineer 主导的迁移、生产配置变更、数据删除或批量变更、证书轮转、共享环境上的破坏性脚本等。@project-manager 应在 Assignment 中标注 high-risk 并写清允许的目录与环境。

最小检查（未满足则应 Needs Discussion 或 Request Changes）

• 影响范围与维护窗口（或对用户的影响）已写明。
• 回滚步骤可执行且已评审。
• 备份、快照或等价恢复手段已确认（如适用）。
• 变更与验证步骤可审计（命令、流水线或 runbook 引用，而非一次性黑箱）。
• 涉及应用代码时仍走默认开发门禁（QC/QA），不因"只是运维"而跳过。

门禁规则

• 存在未解决的 Critical 或 Warning → Request Changes
• 无 Critical / Warning，但有高影响且未定案的取舍（通常来自 Suggestion 的架构级分歧）→ Needs Discussion
• 仅在 Critical = 0 且 Warning = 0（未解决项）时，方可 Approve

CI 门禁补充（强制）

• 任何与本次变更范围相关的 CI 失败（编译、测试、lint、类型检查、构建、发布前校验）默认按 >= Warning 处理，进入本轮必须修复项。
• CI 失败未修复前，不得给出 Approve；应按上方门禁判定为 Request Changes。
• 若判断为 CI 环境波动而非代码问题，报告必须给出可复核证据（失败日志、复跑结果、隔离结论）并由 PM 明确记录处置决定；在未形成一致结论前，维持 Needs Discussion 或 Request Changes，不得直接放行。

Residual Findings 留档门禁

• 当阻断项（Critical）修复后仍有未关闭 Warning / Suggestion 类问题或技术债，不得仅在对话中口头说明，必须留档；登记 severity 时遵守 mstar-plan-conventions references/status-and-residuals.md 「Residual findings：severity（SSOT，机器字段）」。
• 启用 plan 管理且存在 plan-id 时：待跟踪（open） residual 的 SSOT 为 {HARNESS_DIR}/status.json → metadata.residual_findings[<plan-id>]；PM 在 consolidated 决策中分配 稳定 id（R1…） 后须写入该数组（source 指回 -qc*.md 等）。已关闭条目归档至 {HARNESS_DIR}/archived/residuals/<plan-id>.json（字段与严重等级见 mstar-plan-conventions），与 {PLAN_DIR}/reports/<plan-id>/ 交叉引用。
• 主 plan：仅作人类可读索引（可选）——复述 id 与摘要并指向 {HARNESS_DIR}/status.json；不得作为与 SSOT 脱钩的唯一登记处（见 mstar-plan-conventions references/plan-files-and-reports.md「Residual findings：权威在哪」）。
• 可选：@project-manager 维护 metadata.tech_debt_summary 作为跨 plan 聚合视图（与 residual_findings 互补，见 mstar-plan-conventions）。
• 若无 {PLAN_DIR}：写入项目认可的进度载体或根级 notes（结构化条目），仍须含 id 与跟踪字段。
• 每条 residual finding 至少包含：id、title、severity、source、scope、decision（defer/accept/risk-accepted）、owner、target milestone/date、tracking link。
• Approve with residuals 仅在无未关闭 Critical 时允许，且 PM 汇总结论中必须包含 residual 清单与跟踪位置。
• 未完成 residual 留档，不应进入最终 Done 收口。

Residual 关闭与验证（与 mstar-plan-conventions 对齐）

• 后续轮次中若某 R# 已修复：审查/QA 结论应指向可复核证据（diff、测试、复现步骤）；@project-manager 或 @qa-engineer 补全关闭字段后，将条目 追加至 {HARNESS_DIR}/archived/residuals/<plan-id>.json，并从 metadata.residual_findings[<plan-id>] 中移除（主列表仅保留 open）。
• waived / superseded / duplicate 须在 closure_note（及必要时 superseded_by）中写清依据；豁免类应与产品/风险口径一致，不得由执行方单方面静默关闭。
• 不得从主列表删除仍为 open 的项；不推荐把已关闭项长期留在 {HARNESS_DIR}/status.json（应用文件归档减负，见 mstar-plan-conventions）。

证据规则

• Critical 发现必须包含触发条件、影响范围和修复建议。
• 低置信度发现必须包含后续验证步骤。
• 跨任务反复出现的发现应标记为重复模式。