Everything Claude Code

五维评分

优秀点拆解

• 四类上下文资产分层架构：skills（按需加载）/agents（独立上下文+工具白名单）/rules（常驻选择性安装）/hooks（模型上下文之外确定性执行），能力按加载时机×作用域×执行位置分配，284 个 skills 不撑爆任何会话
• 工程纪律钩子化：config-protection 阻止弱化 linter 配置、gateguard-fact-force 首次编辑文件前强制调查、MCP 健康预检、Stop 钩子批量格式门禁，并配 ECC_HOOK_PROFILE/ECC_DISABLED_HOOKS 逃生舱
• TDD 证据链设计：plan task→test target→RED evidence→GREEN evidence 四元映射+每阶段 checkpoint commit，产出物从代码升级为可审计证据链；*.plan.md 按不可信数据对待，命令白名单化+人类批准，内建 prompt injection 防御
• instinct 原子学习模型：hook 100% 可靠观察→后台 Haiku agent 提炼→置信度 0.3-0.9+证据+领域标签的原子知识单元→项目作用域隔离、跨项目出现才提升全局（v2.1 防污染），会话开始按相关度有界注入
• 安全自省：AgentShield 独立扫描 prompts/hooks/MCP 配置/secrets/agent 文件，把 harness 配置本身当攻击面；CLAUDE.md 与每个 agent 都内嵌 Prompt Defense Baseline

可复用的设计模式

• 知识分层路由：按加载时机×作用域×执行位置把能力分到 skills/rules/hooks/agents 四层，并规定 skills/ 为 canonical surface、commands 仅做兼容 shim
• 纪律钩子化+逃生舱：把工程规范写成事件 hooks 强制拦截，同时提供 strictness profile 与按 id 禁用列表两个关闭通道
• 观察→提炼→注入学习管道：hook 确定性捕获→廉价后台 agent 提炼→置信度+证据的原子单元入库→SessionStart 相关度排序有界注入→聚类升级为正式资产，配套作用域隔离与信任边界声明
• 外部输入按数据对待：计划文件/抓取内容一律声明为不可信数据，命令白名单化+人类批准，破坏性执行直接拒绝
• 多平台单一源结构：根目录是 source of truth，各平台目录只做映射打包不维护分叉；hook 通过 resolve-ecc-root 内联引导实现路径无关执行

适用场景

边界与注意：体量大（68 agents+284 skills），学习成本与配置面（环境变量/scope/profile/多安装路径）高，hook 全开时 gate 类检查会打扰轻量编码；跨平台非全 parity（Windows 原生下 observer 与 memory-vault 有开放缺陷，macOS 上 GAN 路径有缺陷）；插件安装与手动安装不可混用