product-spec

KO | EN

gitlite — search

#javascript #python #hacktoberfest #react #android #rust #linux #docker #nodejs #java #windows #kubernetes #vue #ios

(★ 17)

An AI-powered harness for Claude Code to define, strictly validate, and brutally critique Product Specs. Bulletproof requirements before a single line of code is written.

product-spec Latest Version Download

Download Latest Version (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Product Spec Harness Eco-system

### 🎮&nbsp; [▶ Open the live interactive showcase](https://hieubui2409.github.io/product-spec/) &nbsp;🎮

Animated, **bilingual (EN/VI)** tour of every feature of all four skills — dark, interactive, right in your browser.
No build step, no network calls. *(Prefer local? Open [`showcase/index.html`](showcase/index.html).)*

</div>

An AI-powered **harness for Claude Code** to define, strictly validate, brutally critique, ship, and observe Product Specs. Bulletproof requirements before a single line of code is written — then package the whole rig and watch how it actually gets used.

It is **not just a pile of skills.** Installing the bundle drops a coordinated `.claude/` rig into your project: four skills, the critique sub-agents they spawn, the hooks that nudge and instrument them, the rules that steer the orchestration, a shared eval-gate, and a deterministic packager — all wired to work together.

| Skill | For whom | What it does |
|---|---|---|
| **[`product-spec`](.claude/skills/product-spec/)** | Non-technical **Product Owners** | Interview-driven product spec hierarchy (**Vision → 1 BRD → many PRDs → Epics → Stories with AC**) with strict traceability, validation, and visualization — in plain language, no code required. Bilingual EN/VI. |
| **[`product-spec-critique`](.claude/skills/product-spec-critique/)** | **Product Owners** | An opinionated, brutal-but-grounded tear-down of a `product-spec` spec across four lenses (product/tech/market/craft). Says what `--validate` cannot: why it would die, where it sits in the market, whether the writing holds up. Nine voice levels, never edits the spec, never gates CI. Bilingual EN/VI. |
| **[`release`](.claude/skills/release/)** | **Developers** | Package a curated subset of the `.claude/` tree (skills, agents, hooks, rules, the shared eval-gate) into a versioned, **deterministic** `tar.gz` for sharing or installing on another machine. Manifest-first; multiplatform recipient installer. |
| **[`telemetry`](.claude/skills/telemetry/)** | **Product Owners** | A read-only, plain-Vietnamese **usage & health** read on your own tooling: which skills get used, which scripts error or run slow, whether sub-agents succeed, whether memory is tidy, whether the last `validate` passed. Eight lenses, ascii/md/mermaid/json. Honest by design — usage & health, **not** market effectiveness. Bilingual EN/VI. |

> 📘 **Usage guides (every use case as a sample conversation):**
> - product-spec — [`GUIDE-VI.md`](.claude/skills/product-spec/GUIDE-VI.md) (Tiếng Việt) · [`GUIDE-EN.md`](.claude/skills/product-spec/GUIDE-EN.md) (English)
> - product-spec-critique — [`GUIDE-VI.md`](.claude/skills/product-spec-critique/GUIDE-VI.md) (Tiếng Việt) · [`GUIDE-EN.md`](.claude/skills/product-spec-critique/GUIDE-EN.md) (English)
> - release — [`GUIDE-VI.md`](.claude/skills/release/GUIDE-VI.md) (Tiếng Việt) · [`GUIDE-EN.md`](.claude/skills/release/GUIDE-EN.md) (English)
> - telemetry — [`GUIDE-VI.md`](.claude/skills/telemetry/GUIDE-VI.md) (Tiếng Việt) · [`GUIDE-EN.md`](.claude/skills/telemetry/GUIDE-EN.md) (English)

### What the harness installs (the whole rig, not just skills)

| Component | Where | What it is |
|---|---|---|
| **4 skills** | `.claude/skills/{product-spec,product-spec-critique,release,telemetry}/` | The user-invocable `/cleanmatic:*` commands above. Each is self-contained (its own `scripts/`, `references/`, guides). |
| **7 critique sub-agents** | `.claude/agents/` | The lens critics (`product-`/`tech-`/`market-`/`craft-critic`), `critique-consolidator`, `critique-humanizer`, and `memory-harvester` that `product-spec-critique` and `--reflect` spawn. |
| **Hooks** | `.claude/hooks/` | The `product-spec-critique` post-validate re-critique nudge, the `product-spec` memory-gap enforcement hook, and telemetry's **5 sink hooks** (skill invocation, script duration, sub-agent outcome, bash timing, session summary) — auto-registered at install. |
| **Orchestration rules** | `.claude/rules/` | The workflow/orchestration/development rules that steer how Claude drives the skills. |
| **Shared eval-gate** | `.claude/skills/_shared/lib/` | `run_evals.py` (structural) + `llm_eval.py` (advisory) so each skill's bundled `eval/golden/` fixtures are actually runnable on your machine. |
| **Packager + installer** | `pack.manifest.yaml`, `INSTALL.md`, `install.{sh,ps1}` | The deterministic builder and the multiplatform installer that recreates the shared venv. |

Generated as you use it: your spec under `docs/product/`, telemetry sinks under `.claude/telemetry/*.jsonl` (gitignored runtime data, never bundled), and reproducible tarballs under `dist/`.

The four skills share **one Python virtual environment** at `.claude/skills/.venv/` (created by any installer). The telemetry lenses and its sink hooks are **stdlib-only** and also run under a plain system `python3` on a recipient machine.

> 🇬🇧 **English** overview below · 🇻🇳 **Tiếng Việt**: cuộn xuống mục **[Tiếng Việt](#tiếng-việt)** ở cuối trang.

---

## `product-spec` — for Product Owners

Runs an interview, captures your product spec as a strictly-traceable hierarchy, validates it, and visualizes it — all
in plain language, no code required from you. Bilingual: English and Vietnamese.

### What it does for you

| You want to… | Run |
|---|---|
| Start a new product spec from scratch | `/cleanmatic:product-spec` (no flag → menu) |
| Add a new feature area | `/cleanmatic:product-spec --prd <feature>` |
| Decompose a long brain-dump into a clean spec | `/cleanmatic:product-spec --auto` |
| Check the spec for orphans, missing AC, drift | `/cleanmatic:product-spec --validate` |
| Sign off a BRD/PRD/Epic/Story | `/cleanmatic:product-spec --approve` |
| Get a 1-page exec summary | `/cleanmatic:product-spec --summary` (add `--audience release-notes` for "what changed since last approved") |
| Draw the spec tree / roadmap / coverage map / audit trail | `/cleanmatic:product-spec --viz <view>` (incl. `--viz audit`) |
| Apply a change without losing prior decisions | `/cleanmatic:product-spec --update` |
| Turn a critique report into recorded decisions | `/cleanmatic:product-spec --apply-critique <report>` |
| Seed a new spec from raw transcripts/notes | `/cleanmatic:product-spec --discover <path(s)>` |
| Tune how hard the interview challenges / how many next-steps it suggests | `… preferences.py --set interview_rigor=deep --set action_prompting=proactive` |

Output lives in `docs/product/` inside your project — markdown files with rich YAML metadata. The skill never writes
outside `docs/product/`.

### Install

```bash
# POSIX (macOS / Linux / WSL)
bash .claude/skills/product-spec/install.sh

# Windows (PowerShell)
powershell -ExecutionPolicy Bypass -File .\.claude\skills\product-spec\install.ps1
```

Requires **Python 3.11+** and (on first run only, if the vendored JS is absent) `curl`/`wget`. The installer creates the
shared venv, installs `pyyaml`, and vendors the Mermaid + marked + DOMPurify runtimes for offline HTML. Idempotent —
re-running is safe.

Then invoke from Claude Code:

```
/cleanmatic:product-spec
```

### Deep links

- **Usage guide:** [`GUIDE-VI.md`](.claude/skills/product-spec/GUIDE-VI.md) / [`GUIDE-EN.md`](.claude/skills/product-spec/GUIDE-EN.md)
- **README:** [`.claude/skills/product-spec/README.md`](.claude/skills/product-spec/README.md)
- **Operating contract:** [`.claude/skills/product-spec/SKILL.md`](.claude/skills/product-spec/SKILL.md)
- **Worked sample:** [`examples/acme-shop`](.claude/skills/product-spec/examples/acme-shop)

### What it does NOT do

- No production code — output is product specs; your engineering team writes the code.
- No story-point / hour estimation — stories carry only `size: S | M | L`.
- No overwriting your manual edits — on `--update` it flags affected items and asks first.
- No auto-flipping an `approved` decision — contradictions are surfaced for you to resolve (Keep / Change / Hybrid).
- No internet at runtime — after install, everything runs on your machine (one caveat: if Mermaid failed to vendor at install time, Mermaid **graph** views fall back to a CDN script at browser-render; re-run the installer to vendor it — ASCII and body views never reach a CDN).

> 💬 **Want an opinion, not just a pass/fail?** [`product-spec-critique`](.claude/skills/product-spec-critique/) (below) tears the same
> spec apart and tells you whether it is worth building. Optional: install its post-validate drift nudge with
> `product-spec-critique/install.sh --critique-hook` to be reminded (once per session) when the spec has changed enough to be
> worth re-critiquing.

---

## `product-spec-critique` — for Product Owners

`--validate` tells you the spec is structurally sound. `product-spec-critique` tells you whether it is any **good** — an
honest, sarcastic, brutal-but-grounded tear-down across four lenses (product / tech / market / craft). It reuses the
validate findings as ammo, then says what validate cannot: why this would die in the market, whether it is a me-too,
whether the writing actually holds up. It **never edits your spec** and is **never** in a CI gate (it is opinion + web
research + voice, non-deterministic by design).

### What it does for you

| You want to… | Run |
|---|---|
| An honest read on the whole spec | `/cleanmatic:product-spec-critique` (or `all`) |
| Tear apart one feature (PRD / epic / story) | `/cleanmatic:product-spec-critique PRD-CHECKOUT` |
| Only the market angle (or product / tech / craft) | `/cleanmatic:product-spec-critique --market` |
| Pick scope + lenses + intensity interactively | `/cleanmatic:product-spec-critique --interactive` |
| Dial the voice from gentle to brutal | `/cleanmatic:product-spec-critique --level 1..9` |
| Make it harsher without re-analysing | bump `--level` on an unchanged spec — only the voice re-renders, the analysis is reused |
| Re-judge from scratch after a fix | `/cleanmatic:product-spec-critique PRD-CHECKOUT --fresh` |
| Refresh competitor research | `/cleanmatic:product-spec-critique --refresh-web` |
| Ignore the parent's prior findings | `/cleanmatic:product-spec-critique PRD-CHECKOUT-E1-S1 --no-inherit` |

Every finding cites a real `ID:line`, says why it dies, and ends with a concrete fix — no free-floating insults.

**Re-runs are cheap.** Critique the same scope twice and it reuses prior work (no spec change → nothing re-analysed;
just a level bump → only the voice re-renders). Critique a child after its parent and the child inherits the parent's
unresolved blockers as risk; critique a parent after its children and it rolls up "N of M children carry blockers".
All token-saving only — `--fresh` forces a full rebuild.

### Voice levels (1 to 9) and the safety floor

Nine intensity levels. **Default is 5** (no-mercy: brutal, may jab you, but still all about the work). Levels 1 to 4
never attack you, only the artifact. Levels **6 to 9 are dangerous and opt-in** — 6 roasts you as the author, 7 to 9
escalate through a harsher Vietnamese register (`ông/tôi` → `mày/tao`) and, at 9, work-aimed profanity; 6 to 8 ask you
to confirm, and **9 re-confirms on every run**. There is one line the tool never crosses, at **any** level, even 9,
even with your consent: it attacks the **work**, never **you** — no threats, no slurs on who you are, nothing about
your family, no self-harm or sexual content. The rule is the target of the line, not how harsh it is.

### Deep links

- **Usage guide:** [`GUIDE-VI.md`](.claude/skills/product-spec-critique/GUIDE-VI.md) / [`GUIDE-EN.md`](.claude/skills/product-spec-critique/GUIDE-EN.md)
- **README:** [`.claude/skills/product-spec-critique/README.md`](.claude/skills/product-spec-critique/README.md)
- **Operating contract:** [`.claude/skills/product-spec-critique/SKILL.md`](.claude/skills/product-spec-critique/SKILL.md)
- **The voice (all 9 levels + the floor):** [`references/voice-and-tone.md`](.claude/skills/product-spec-critique/references/voice-and-tone.md)

### What it does NOT do

- No code generation, and no spec editing — it writes one critique report, never touches your spec artifacts.
- No CI gate — it is opinionated and non-deterministic by design; `--validate` stays the reproducible gate.
- No auto-memory — a big finding only becomes a recorded decision (`DEC-<n>`) if you confirm it.
- It does not run `--validate` for you — that stays reproducible and PO-facing; critique only reads its results.

---

## `release` — for Developers

Bundles a curated subset of `.claude/` (skills, agents, hooks, rules) plus optional top-level files into a versioned,
deterministic `tar.gz`. Each bundle ships a `MANIFEST.json` (per-file SHA256), an `INSTALL.md`, and multiplatform
installers (`install.sh` + `install.ps1`) so the recipient extracts once and runs.

### What it does for you

| You want to… | Run |
|---|---|
| Author a manifest interactively, then pack | `/cleanmatic:release` (no flag → interview) |
| Build from an existing manifest | `… -m pack --manifest .claude/pack.manifest.yaml` |
| Preview the file list + size, no tarball | `… -m pack --manifest … --dry-run` |
| Override version for an ad-hoc build | `… -m pack --manifest … --version 0.2.0-rc1` |
| Reproducible CI build pinned to commit date | `SOURCE_DATE_EPOCH=… … -m pack … --source-date-epoch env` |

Output lands in `dist/product-spec-{version}.tar.gz` + a `.sha256` sidecar (`dist/` is gitignored — tarballs are
reproducible artifacts, not source).

### Install

```bash
# POSIX (macOS / Linux / WSL)
bash .claude/skills/release/install.sh            # add --dev for pytest

# Windows (PowerShell)
powershell -ExecutionPolicy Bypass -File .\.claude\skills\release\install.ps1
```

Requires **Python 3.11+**. Then invoke from Claude Code:

```
/cleanmatic:release
```

### Deep links

- **Usage guide:** [`GUIDE-VI.md`](.claude/skills/release/GUIDE-VI.md) / [`GUIDE-EN.md`](.claude/skills/release/GUIDE-EN.md)
- **README:** [`.claude/skills/release/README.md`](.claude/skills/release/README.md)
- **Operating contract:** [`.claude/skills/release/SKILL.md`](.claude/skills/release/SKILL.md)

### What it does NOT do

- No remote upload — use `gh release upload` manually.
- No GPG signing in v1 — SHA256 sidecar only.
- No merge-resolver — the recipient installer skips existing skills; `FORCE_OVERWRITE=1` opts in.
- No multi-project packing — one `.claude/` root per bundle.
- No zip / tar.zst — tar.gz only in v1.

---

## `telemetry` — for Product Owners

After you have been using the harness for a while, `telemetry` tells you — **in plain Vietnamese** — how your own
tooling is actually doing. It is **read-only** and **honest by design**: it reports *whether the machinery runs*
(usage & health), never *whether the product wins in the market* (that is E3, deliberately out of scope). A script
gathers deterministic counts; the skill narrates them, always ending with a **"what this does NOT measure"** section.

### What it does for you

| You want to… | Run |
|---|---|
| A one-glance dashboard of usage + health | `/cleanmatic:telemetry` (`--lens all`, ascii) |
| See which skills get used and which never are | `/cleanmatic:telemetry --lens usage` |
| Find scripts that error or run slow | `/cleanmatic:telemetry --lens health` |
| Check whether sub-agents succeed or fail | `/cleanmatic:telemetry --lens reliability` |
| See if the last spec `validate` passed (internal quality, **not** market success) | `/cleanmatic:telemetry --lens validate` |
| Audit memory tidiness (orphans / dead links) | `/cleanmatic:telemetry --lens memory` |
| Reconstruct a single session | `/cleanmatic:telemetry --lens forensics --session <id>` |
| Read it in English instead | `/cleanmatic:telemetry --lang en` |

Eight lenses (`usage`, `session`, `health`, `reliability`, `workflow`, `validate`, `memory`, `forensics`); four
formats (`ascii`, `md`, `mermaid`, `json`). On a thin/new repo most lenses say **"chưa đủ dữ liệu"** and suppress
recommendations rather than inventing trends.

The 5 sink hooks are **auto-registered at install** (opt out with
`python3 .claude/skills/telemetry/scripts/register_telemetry_hooks.py --remove`). They are fail-open, make no network
calls, and write only to gitignored `.claude/telemetry/*.jsonl` sinks.

### Deep links

- **Usage guide:** [`GUIDE-VI.md`](.claude/skills/telemetry/GUIDE-VI.md) / [`GUIDE-EN.md`](.claude/skills/telemetry/GUIDE-EN.md)
- **README:** [`.claude/skills/telemetry/README.md`](.claude/skills/telemetry/README.md)
- **Operating contract:** [`.claude/skills/telemetry/SKILL.md`](.claude/skills/telemetry/SKILL.md)
- **Narration & honesty gate:** [`references/narration-contract.md`](.claude/skills/telemetry/references/narration-contract.md)

### What it does NOT do

- No market/user-outcome metric (E3) — the `validate` proxy means "spec is well-formed", not "users adopted it".
- No writing — it never edits specs, code, the catalog, or memory; there is no `--apply`.
- Not billing-exact — token weight and `ms` durations are directional/approx, labelled "ước lượng".
- Not a CI gate — opinion-free numbers for you to read; nothing blocks on it.

---

## Bilingual (product-spec)

- The interview asks questions in your chosen language (`--lang en` or `--lang vi`).
- LLM-generated prose (vision narrative, story descriptions, AC) is written in your chosen language.
- IDs (`BRD-G1`, `PRD-AUTH`, `PRD-AUTH-E1-S1`) and frontmatter keys (`personas`, `scope`, `moscow`, …) stay English so
  the structure is stable.
- Visualization labels (`Now/Next/Later`, `Must/Should/Could/Won't`) localize when you pass `--lang vi`.

Vietnamese phrasing is native-reviewed for natural wording.

---

## Troubleshooting

| Symptom | Fix |
|---|---|
| `python3: command not found` | Install Python 3.11+ from [python.org](https://www.python.org/downloads/). |
| `bash: install.sh: Permission denied` | `chmod +x .claude/skills/<skill>/install.sh` then re-run. |
| Windows: scripts blocked | Run installers with `powershell -ExecutionPolicy Bypass -File .\…\install.ps1`. |
| `pip install` hangs | Check your connection; install needs one-time PyPI + (product-spec) CDN access. After install, the skills run offline. |
| product-spec: HTML visualization shows a blank diagram | Re-run the product-spec installer to re-vendor the Mermaid engine. |
| Claude Code doesn't see a skill | Make sure you opened Claude Code in your project folder (the one containing `.claude/`), then restart it. |
| Running scripts from a workspace under `/tmp/...` can't see the `.venv` binary | Some sandbox harnesses block `/tmp/...` reads from outside the workspace. Run scripts from your project root, or install deps against the system `python3` and invoke that interpreter explicitly. |

---

## Privacy

All four skills make **no network calls at runtime** (telemetry's sink hooks and lenses are fail-open and stdlib-only; they read/write only local gitignored `.claude/telemetry/*.jsonl` sinks and never transmit anything). product-spec's one-time installer downloads the Mermaid, marked, and
DOMPurify runtimes from the public CDN (`cdn.jsdelivr.net`); each is then stored locally as `mermaid.min.js` /
`marked.min.js` / `purify.min.js` and verified against a pinned SHA-256 hash. (Degraded-install caveat: if
`mermaid.min.js` failed to vendor, product-spec's Mermaid **graph** views fall back to a `cdn.jsdelivr.net` `<script>` at
browser-render time — re-run the installer to vendor it; ASCII and body views never reach a CDN.) release's safety
filter **always drops** `.env`/secrets/keys, `.git/`, runtime caches, and session state from any bundle — non-removable
via any flag.

---

## Need help?

Each skill can answer most "how do I…" questions — invoke it and ask. For installer issues, re-run the POSIX installer
with `bash -x .claude/skills/<skill>/install.sh` to see each step. For deeper detail, start from the skill's `GUIDE-*.md`
and `SKILL.md`.

---

## License

**Copyright (c) 2026 Hieu Bui.** Licensed under the **GNU Affero General Public License v3.0 (AGPL-3.0)** — see
[`LICENSE`](LICENSE).

In short: you may use, study, modify, and share this freely, **but if you run a modified version as a network service or
distribute it, you must release your complete source under AGPL-3.0 too.** You may **not** fold this code into a
closed-source / proprietary commercial product — that requires a **separate commercial license** (contact the copyright
holder). See [`CONTRIBUTING.md`](CONTRIBUTING.md) for how contributions are licensed (inbound = outbound).

---

# Tiếng Việt

### 🎮&nbsp; [▶ Mở showcase tương tác online](https://hieubui2409.github.io/product-spec/) &nbsp;🎮

Bản tham quan có hoạt ảnh, **song ngữ EN/VI** về toàn bộ tính năng của cả bốn skill — nền tối, tương tác, chạy thẳng trên trình duyệt.
Không cần build, không gọi mạng. *(Muốn chạy cục bộ? Mở [`showcase/index.html`](showcase/index.html).)*

</div>

Một bộ **AI Harness cho Claude Code** giúp định nghĩa, kiểm tra chặt, phản biện gắt gao, đóng gói và quan sát các Đặc tả Sản phẩm (Product Spec). Ép logic Business phải chặt chẽ trước khi bàn giao cho Dev — rồi đóng gói cả bộ và theo dõi nó thực sự được dùng ra sao.

Đây **không chỉ là một mớ skill.** Cài bundle là thả vào dự án bạn cả một bộ `.claude/` phối hợp: bốn skill, các sub-agent phản biện mà chúng gọi ra, các hook nhắc/đo lường chúng, các rule điều phối, một eval-gate dùng chung, và một bộ đóng gói deterministic — tất cả nối với nhau.

| Skill | Cho ai | Làm gì |
|---|---|---|
| **[`product-spec`](.claude/skills/product-spec/)** | **Product Owner** không chuyên kỹ thuật | Dựng cây tài liệu sản phẩm theo phỏng vấn (**Tầm nhìn → 1 BRD → nhiều PRD → Epic → Story kèm AC**) với truy vết chặt, kiểm tra, trực quan hóa — bằng ngôn ngữ bình thường, không cần code. Song ngữ EN/VI. |
| **[`product-spec-critique`](.claude/skills/product-spec-critique/)** | **Product Owner** | Bản mổ xẻ thẳng-tay-có-căn-cứ một spec qua bốn lăng kính (product/tech/market/craft). Nói điều `--validate` không nói: vì sao nó chết, đứng đâu trên thị trường, chữ nghĩa có vững không. Chín mức giọng, không bao giờ sửa spec, không bao giờ làm cổng CI. Song ngữ EN/VI. |
| **[`release`](.claude/skills/release/)** | **Developer** | Đóng gói một tập con chọn lọc của cây `.claude/` (skills, agents, hooks, rules, eval-gate dùng chung) thành `tar.gz` **versioned + deterministic** để chia sẻ hoặc cài máy khác. Manifest-first; installer đa nền tảng cho người nhận. |
| **[`telemetry`](.claude/skills/telemetry/)** | **Product Owner** | Bản đọc **mức dùng & sức khỏe** chỉ-đọc, tiếng Việt thuần, về chính bộ đồ nghề của bạn: skill nào hay dùng, script nào lỗi/chậm, sub-agent có chạy ổn không, bộ nhớ có gọn không, lần `validate` cuối có pass không. Tám lăng kính, ra ascii/md/mermaid/json. Trung thực theo thiết kế — mức dùng & sức khỏe, **không phải** hiệu quả thị trường. Song ngữ EN/VI. |

Bốn skill dùng chung **một venv Python** ở `.claude/skills/.venv/` (do bất kỳ installer nào tạo). Riêng telemetry (lăng kính + 5 sink hook) **chỉ dùng stdlib** nên chạy được cả bằng `python3` hệ thống trên máy người nhận.

### Harness cài những gì (cả bộ, không chỉ skill)

| Thành phần | Ở đâu | Là gì |
|---|---|---|
| **4 skill** | `.claude/skills/{product-spec,product-spec-critique,release,telemetry}/` | Các lệnh `/cleanmatic:*` ở trên. Mỗi skill tự chứa (`scripts/`, `references/`, guide riêng). |
| **7 sub-agent phản biện** | `.claude/agents/` | Các lens critic (`product-`/`tech-`/`market-`/`craft-critic`), `critique-consolidator`, `critique-humanizer`, và `memory-harvester` mà `product-spec-critique` + `--reflect` gọi ra. |
| **Hook** | `.claude/hooks/` | Hook nhắc re-critique sau validate của `product-spec-critique`, hook memory-gap (enforcement) của `product-spec`, và **5 sink hook** của telemetry (skill invocation, script duration, sub-agent outcome, bash timing, session summary) — tự đăng ký khi cài. |
| **Rule điều phối** | `.claude/rules/` | Các rule workflow/orchestration/development điều khiển cách Claude vận hành skill. |
| **Eval-gate dùng chung** | `.claude/skills/_shared/lib/` | `run_evals.py` (cấu trúc) + `llm_eval.py` (advisory) để fixture `eval/golden/` đóng kèm mỗi skill chạy được trên máy bạn. |
| **Bộ đóng gói + installer** | `pack.manifest.yaml`, `INSTALL.md`, `install.{sh,ps1}` | Builder deterministic + installer đa nền tảng dựng lại venv dùng chung. |

Sinh ra khi bạn dùng: spec ở `docs/product/`, sink telemetry ở `.claude/telemetry/*.jsonl` (dữ liệu runtime, gitignore, không bao giờ bundle), và tarball reproducible ở `dist/`.

> 📘 **Hướng dẫn dùng (mỗi tình huống là một hội thoại mẫu) + lộ trình học + khái niệm cốt lõi:** mỗi skill có `GUIDE-VI.md` (Tiếng Việt) và `GUIDE-EN.md` (English) trong thư mục của nó. README chi tiết từng skill cũng có 2 phần Anh + Việt.

## `product-spec` — cho Product Owner

Phỏng vấn bạn, ghi lại spec thành cây có truy vết chặt, kiểm tra và trực quan hóa — tất cả bằng lời, không cần code.

| Bạn muốn… | Chạy |
|---|---|
| Bắt đầu một spec mới từ đầu | `/cleanmatic:product-spec` (không cờ → menu) |
| Thêm một vùng tính năng | `/cleanmatic:product-spec --prd <tính-năng>` |
| Phân rã một "bãi ý tưởng" dài thành spec sạch | `/cleanmatic:product-spec --auto` |
| Kiểm tra mồ côi / thiếu AC / lệch giá trị | `/cleanmatic:product-spec --validate` |
| Ký duyệt một BRD/PRD/Epic/Story | `/cleanmatic:product-spec --approve` |
| Tóm tắt 1 trang cho lãnh đạo | `/cleanmatic:product-spec --summary` |
| Vẽ cây / lộ trình / phủ mục tiêu / nhật ký kiểm toán | `/cleanmatic:product-spec --viz <view>` |
| Áp dụng thay đổi mà không mất quyết định cũ | `/cleanmatic:product-spec --update` |
| Chỉnh độ vặn / mật độ gợi ý của phỏng vấn | `… preferences.py --set interview_rigor=deep --set action_prompting=proactive` |

Đầu ra nằm trong `docs/product/` của dự án bạn (markdown + metadata YAML). Skill không bao giờ ghi ra ngoài `docs/product/`.

**KHÔNG làm:** không sinh code; không ước lượng story-point/giờ (chỉ `size: S|M|L`); không ghi đè văn bạn viết (gắn cờ + hỏi khi `--update`); không tự đảo ngược quyết định đã duyệt (nêu ra Giữ/Đổi/Kết hợp); không cần Internet khi chạy.

## `product-spec-critique` — cho Product Owner

`--validate` nói spec vững về cấu trúc. `product-spec-critique` nói nó có **tốt** không — một bản mổ xẻ thật lòng, châm biếm, gắt-nhưng-có-căn-cứ qua bốn lăng kính. Mỗi phát hiện trích `mã:dòng`, nói vì sao nó chết, kèm cách sửa. **Không bao giờ sửa spec** và **không bao giờ** vào cổng CI (quan điểm + tra mạng + giọng, bản chất không tất định).

| Bạn muốn… | Chạy |
|---|---|
| Đọc thẳng toàn bộ spec | `/cleanmatic:product-spec-critique` (hay `all`) |
| Xé một tính năng (PRD/epic/story) | `/cleanmatic:product-spec-critique PRD-CHECKOUT` |
| Chỉ soi mặt thị trường (hay product/tech/craft) | `/cleanmatic:product-spec-critique --market` |
| Chọn phạm vi + lăng kính + độ gắt tương tác | `/cleanmatic:product-spec-critique --interactive` |
| Chỉnh giọng từ nhẹ tới gắt | `/cleanmatic:product-spec-critique --level 1..9` |

**Mức giọng (1→9) và lằn ranh an toàn.** Mặc định **mức 5** (gắt, có thể đá xéo bạn, nhưng vẫn xoay quanh công việc). Mức 1–4 không công kích bạn, chỉ hiện vật. **Mức 6–9 nguy hiểm, phải opt-in** — mức 6 chửi thẳng người viết; 7–9 leo thang theo bậc đại từ (`ông/tôi` → `mày/tao`) và ở mức 9 có chửi thề nhắm-vào-công-việc; 6–8 hỏi xác nhận, **mức 9 hỏi lại mỗi lần chạy**. Có một lằn ranh không bao giờ vượt ở **mọi** mức kể cả 9, kể cả khi bạn đồng ý: nó nhắm **công việc**, không nhắm **bạn** — không đe dọa, không miệt thị con người bạn, không nhắm gia đình, không tự hại/tình dục.

**KHÔNG làm:** không sinh code, không sửa spec (chỉ ghi báo cáo); không làm cổng CI; không tự ghi bộ nhớ (chỉ thành `DEC-<n>` khi bạn xác nhận); không tự chạy `--validate`.

## `release` — cho Developer

Đóng gói một tập con chọn lọc của `.claude/` thành `tar.gz` versioned + deterministic. Mỗi bundle kèm `MANIFEST.json` (per-file SHA256), `INSTALL.md`, và installer đa nền tảng (`install.sh` + `install.ps1`).

| Bạn muốn… | Chạy |
|---|---|
| Soạn manifest tương tác rồi pack | `/cleanmatic:release` (không cờ → phỏng vấn) |
| Build từ manifest có sẵn | `… -m pack --manifest .claude/pack.manifest.yaml` |
| Xem trước danh sách file + dung lượng, không tạo tarball | `… -m pack --manifest … --dry-run` |
| Override version cho build ad-hoc | `… -m pack --manifest … --version 0.2.0-rc1` |
| Build reproducible cho CI theo commit date | `SOURCE_DATE_EPOCH=… … -m pack … --source-date-epoch env` |

Đầu ra ở `dist/product-spec-{version}.tar.gz` + sidecar `.sha256` (`dist/` bị gitignore — tarball là artifact reproducible, không phải source).

**6 điều cốt lõi:** manifest là source-of-truth; determinism là hợp đồng (byte-identical); safety filter không thể tắt (secrets/`.env`/`.git`/caches luôn bị loại, settings/.ck opt-in); script lo cấu trúc, LLM lo UI; không auto-install (người nhận tự chạy); **release chỉ kích bằng tag qua CI — không bao giờ `gh release create` bằng tay** (SHA build tay không khớp build CI).

## `telemetry` — cho Product Owner

Sau khi dùng harness một thời gian, `telemetry` cho bạn biết — **bằng tiếng Việt thuần** — bộ đồ nghề của bạn đang chạy thế nào. Nó **chỉ-đọc** và **trung thực theo thiết kế**: báo *máy móc có chạy không* (mức dùng & sức khỏe), không bao giờ báo *sản phẩm có thắng thị trường không* (đó là E3, cố ý nằm ngoài phạm vi). Script gom số liệu tất định; skill diễn giải, luôn kết thúc bằng mục **"Cái này KHÔNG đo được"**.

| Bạn muốn… | Chạy |
|---|---|
| Bảng tổng quan mức dùng + sức khỏe trong một cái liếc | `/cleanmatic:telemetry` (`--lens all`, ascii) |
| Xem skill nào hay dùng, skill nào chưa dùng lần nào | `/cleanmatic:telemetry --lens usage` |
| Tìm script lỗi hoặc chạy chậm | `/cleanmatic:telemetry --lens health` |
| Kiểm tra sub-agent chạy ổn hay hỏng | `/cleanmatic:telemetry --lens reliability` |
| Xem lần `validate` cuối có pass không (chất lượng nội bộ, **không** phải thành công thị trường) | `/cleanmatic:telemetry --lens validate` |
| Soi bộ nhớ có gọn không (mồ côi / link chết) | `/cleanmatic:telemetry --lens memory` |
| Dựng lại một phiên làm việc | `/cleanmatic:telemetry --lens forensics --session <id>` |
| Đọc bằng tiếng Anh | `/cleanmatic:telemetry --lang en` |

Tám lăng kính (`usage`, `session`, `health`, `reliability`, `workflow`, `validate`, `memory`, `forensics`); bốn định dạng (`ascii`, `md`, `mermaid`, `json`). Trên repo mới/mỏng, hầu hết lăng kính nói **"chưa đủ dữ liệu"** và tắt gợi ý thay vì bịa ra xu hướng.

5 sink hook **tự đăng ký khi cài** (tắt bằng `python3 .claude/skills/telemetry/scripts/register_telemetry_hooks.py --remove`). Chúng fail-open, không gọi mạng, chỉ ghi vào sink `.claude/telemetry/*.jsonl` (đã gitignore).

**KHÔNG làm:** không đo hiệu quả thị trường/người dùng (E3 — proxy `validate` nghĩa là "spec đúng cấu trúc", không phải "người dùng đã chấp nhận"); không ghi gì (không sửa spec/code/catalog/memory, không `--apply`); không chính xác hóa đơn (token & `ms` là ước lượng); không làm cổng CI.

## Song ngữ (product-spec)

Phỏng vấn hỏi bằng ngôn ngữ bạn chọn (`--lang en` / `--lang vi`); phần văn LLM sinh ra (tầm nhìn, mô tả story, AC) viết theo ngôn ngữ đó. Mã (`BRD-G1`, `PRD-AUTH-E1-S1`) và khóa frontmatter (`personas`, `scope`, `moscow`…) giữ tiếng Anh để cấu trúc ổn định. Nhãn trực quan (`Now/Next/Later`, `Must/Should/Could/Won't`) bản địa hóa khi `--lang vi`. Tiếng Việt được người bản ngữ rà cho tự nhiên.

## Quyền riêng tư

Cả bốn skill **không gọi mạng khi chạy** (sink hook + lăng kính của telemetry fail-open, chỉ-stdlib, chỉ đọc/ghi sink cục bộ `.claude/telemetry/*.jsonl` đã gitignore, không truyền gì đi đâu). Installer một lần của product-spec tải Mermaid/marked/DOMPurify từ CDN công khai rồi lưu cục bộ + verify SHA-256. Safety filter của release **luôn loại** `.env`/secrets/keys, `.git/`, caches, session state khỏi mọi bundle — không flag nào kéo lại được.

## Cần trợ giúp?

Mỗi skill tự trả lời được hầu hết câu "làm thế nào…" — cứ gọi nó và hỏi. Sự cố installer: chạy lại `bash -x .claude/skills/<skill>/install.sh` để thấy từng bước. Chi tiết sâu hơn: bắt đầu từ `GUIDE-*.md` và `SKILL.md` của skill. Bảng xử lý sự cố đầy đủ ở mục **English** bên trên.

## Giấy phép

Tóm tắt: bạn được tự do dùng, nghiên cứu, sửa và chia sẻ, **nhưng nếu chạy bản đã sửa dưới dạng dịch vụ qua mạng hoặc phân phối nó, bạn phải công bố toàn bộ source dưới AGPL-3.0**. Bạn **không được** đưa code này vào sản phẩm thương mại đóng/độc quyền — việc đó cần một **license thương mại riêng** (liên hệ chủ bản quyền). Xem [`CONTRIBUTING.md`](CONTRIBUTING.md) về cách đóng góp được cấp phép (inbound = outbound).

product-spec

product-spec Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

product-spec

product-spec Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Download README