chore: regenerate assets without counts, clean npm package

Author: rockyshi1993

.github/ISSUE_TEMPLATE/bug-report.md

@@ -0,0 +1,29 @@
+---
+name: Bug Report
+about: 报告 DevCodex 工作流或规范行为错误
+title: "[BUG] "
+labels: bug
+assignees: ''
+---
+
+## 问题描述
+
+<!-- 简要描述发生了什么 -->
+
+## 复现步骤
+
+1. 使用的 Agent（`@dev` / `@fix` / `@audit` 等）：
+2. 触发的操作：
+3. 期望行为：
+4. 实际行为：
+
+## 环境
+
+- DevCodex 版本：
+- VS Code 版本：
+- GitHub Copilot 版本：
+- OS：
+
+## 附加信息
+
+<!-- 截图、日志、相关文件路径等 -->

.github/ISSUE_TEMPLATE/feature-request.md

@@ -0,0 +1,29 @@
+---
+name: Feature Request
+about: 建议新增工作流、Skill 或规范改进
+title: "[FEAT] "
+labels: enhancement
+assignees: ''
+---
+
+## 需求描述
+
+<!-- 你希望解决什么问题？ -->
+
+## 建议方案
+
+<!-- 你设想的实现方式 -->
+
+## 影响范围
+
+- [ ] 新增 Agent
+- [ ] 新增 / 修改 Skill
+- [ ] 修改 Instructions
+- [ ] 修改 Prompts
+- [ ] 其他：
+
+## 优先级
+
+- [ ] P0 — 阻碍正常使用
+- [ ] P1 — 重要但有 workaround
+- [ ] P2 — Nice to have

.gitignore

@@ -0,0 +1,30 @@
+# Dependencies
+node_modules/
+
+# Runtime data (AI-generated during usage, not committed)
+data/violations.md
+data/pending-fixes.md
+
+# OS
+.DS_Store
+Thumbs.db
+
+# Editor
+.vscode/
+*.swp
+*.swo
+
+# Logs
+*.log
+npm-debug.log*
+
+# Build
+dist/
+*.tgz
+
+# Assets (placeholder files)
+assets/*.placeholder
+
+# Local env
+.env
+.env.local

.mcp.json

@@ -0,0 +1,27 @@
+{
+  "$schema": "https://json.schemastore.org/mcp-servers.json",
+  "_comment": "v5.0 占位配置，v5.1 实现 MCP Server 后更新 command/url 字段并设 disabled: false",
+  "servers": {
+    "devcodex-memory": {
+      "type": "stdio",
+      "command": "node",
+      "args": ["${PLUGIN_ROOT}/mcp/memory-server.js"],
+      "disabled": true,
+      "tools": ["memory_read", "memory_write", "memory_list"],
+      "resources": ["memory://sessions/**"]
+    },
+    "devcodex-violations": {
+      "type": "stdio",
+      "command": "node",
+      "args": ["${PLUGIN_ROOT}/mcp/violations-server.js"],
+      "disabled": true,
+      "tools": ["violation_log", "violation_query", "violation_stats"]
+    },
+    "devcodex-auth": {
+      "type": "http",
+      "url": "https://auth.devcodex.dev/mcp",
+      "disabled": true,
+      "tools": ["token_validate", "token_refresh", "tier_check"]
+    }
+  }
+}

.npmignore

@@ -0,0 +1,5 @@
+# Dev tools (not needed by plugin users)
+assets/README.md
+data/
+node_modules/
+*.tgz

CHANGELOG.md

@@ -0,0 +1,30 @@
+# Changelog
+
+All notable changes to DevCodex will be documented in this file.
+
+## [1.0.0] — 2026-04-03
+
+### Added
+
+- **Plugin 架构**：完整的 GitHub Copilot Agent Plugin 骨架（plugin.json + 目录结构）
+- **8 个工作流 Agents**：dev / fix / audit / analyze / self-fix / chat / resume / plan
+- **34 个 Skills**：
+  - 核心 Skills（7）：compliance / memory / report / cp-gate / intent / summary / plan
+  - dev 子类型（8）：default / refactor / database / init / optimization / scenario-test / docs / plan-review
+  - fix 子类型（3）：default / incident / security
+  - audit 目标类型（8）：common / dimensions / tech-design / requirements / project / report / document / execution-guide
+  - 其他（8）：analyze-research / self-fix-auto / api-verification / document-sync / impact-review / routing / load-profile / token-check
+- **11 个 Instructions**：00-safety（P2 全局）/ 01-common / 02-output-paths + 10~17 工作流规则
+- **20 个 Prompt 模板**：v4 templates/ 全量迁移 + token-setup 新增
+- **2 个 Hooks**：UserPromptSubmit（Token验证）/ Stop（记忆写入）
+- **Token 授权系统**：Free / Pro / Enterprise 三层，7天离线缓存
+- **v4→v5 迁移工具**：`tools/v4-to-v5-migration.js`
+
+### Notes
+
+- v4（ai-dev-guidelines）继续并行维护，v5 为独立 Plugin
+- MCP Server 动态数据层计划在 v5.1 实现（当前为占位配置）
+
+## [0.0.1] — 2026-04-03
+
+- npm 占位包发布（devcodex），保留包名

MIGRATION.md

@@ -0,0 +1,72 @@
+# v4 → v5 迁移指南
+
+> 从 `ai-dev-guidelines v4` 迁移到 `DevCodex v5 Plugin`
+
+## 概述
+
+v4 是手动配置的规范目录，v5 是 GitHub Copilot Agent Plugin，安装即用。
+**v4 不需要删除**，两者可并行运行。
+
+## 主要变化
+
+| 维度 | v4 | v5 |
+|------|----|----|
+| 分发方式 | 手动克隆目录 | VS Code Plugin 一键安装 |
+| 激活方式 | 修改 VS Code settings，手动引用路径 | Plugin 平台自动注入 Instructions |
+| 工作流触发 | 读取 RULES.md 后手动路由 | `@dev` / `@audit` 等 Agent 触发 |
+| 记忆系统 | 手写到项目目录 | memory.skill 自动管理 |
+| 多租户 | `tenants/<id>/specs/` 手动路径覆盖 | `instructions/tenants/<id>/` 自动优先级覆盖 |
+
+## 内容映射
+
+v4 的每个 specs 文件都已 1:1 映射到 v5：
+
+| v4 文件 | v5 对应组件 |
+|---------|------------|
+| `specs/safety.md` | `instructions/00-safety.instructions.md`（自动注入，不可覆盖）|
+| `specs/common.md` | `instructions/01-common.instructions.md` |
+| `specs/dev/README.md` | `agents/dev.agent.md` + `instructions/10-dev.instructions.md` |
+| `specs/dev/<sub>.md` | `skills/dev/dev-<sub>.skill.md` |
+| `specs/audit/<dim>.md` | `skills/audit/audit-<dim>.skill.md` |
+| `templates/*.md` | `prompts/*.prompt.md` |
+
+完整映射规则见技术方案 §2.10。
+
+## 多租户迁移
+
+如果你有 `tenants/<id>/specs/*.md` 覆盖文件：
+
+**手动方式**：
+```
+# 将每个 specs/*.md 转换为 instructions 格式
+cp tenants/acme/specs/common.md instructions/tenants/acme/01-common.instructions.md
+# 在文件头添加 frontmatter：
+---
+applyTo: "**"
+priority: 3
+tenant: acme
+---
+```
+
+**自动方式**（v5.0 工具）：
+```bash
+node tools/v4-to-v5-migration.js --tenant acme --src path/to/v4
+```
+
+## 记忆文件位置
+
+v4 的记忆文件写入项目 profile 目录。v5 的 memory.skill 默认写入：
+```
+<project-root>/.copilot/memory/
+```
+
+## 常见问题
+
+**Q: v4 的 RULES.md 预检步骤还需要手动执行吗？**  
+A: 不需要。v5 的 Hooks（pre-message）自动完成时间获取和 Token 验证；00-safety.instructions.md 自动注入安全底线。
+
+**Q: 自定义的 v4 specs 规范能直接用在 v5 吗？**  
+A: 需要转换为 Instructions 格式（添加 YAML frontmatter），使用迁移工具可自动完成。
+
+**Q: v5 的 Token 在哪里设置？**  
+A: 在 VS Code 中运行 Prompt `/token-setup`，或手动设置环境变量 `DEVCODEX_TOKEN=<your-token>`。

README.md

@@ -0,0 +1,77 @@
+# DevCodex
+
+> **AI 辅助开发规范助手** — GitHub Copilot Agent Plugin v1.0
+
+[![npm](https://img.shields.io/npm/v/devcodex)](https://www.npmjs.com/package/devcodex)
+[![License](https://img.shields.io/badge/license-AGPL--3.0-blue)](LICENSE)
+
+DevCodex 将 [ai-dev-guidelines v4](https://github.com/vextjs/ai-dev-guidelines) 的完整规范体系打包为标准 GitHub Copilot Agent Plugin，在 VS Code 中一键安装即用，提供：
+
+- **8 个工作流 Agents**（dev / fix / audit / analyze / self-fix / chat / resume / plan）
+- **34 个 Skills**（含核心技能、各工作流子类型技能、跨工作流公共技能）
+- **11 个 Instructions**（全局安全底线 + 通用约束 + 8 个工作流规则）
+- **20 个 Prompt 模板**（需求/技术方案/实施计划/报告等）
+
+## 安装
+
+在 VS Code 命令面板（`Ctrl+Shift+P`）执行：
+
+```
+GitHub Copilot: Install Plugin
+```
+
+搜索 **DevCodex** 安装。安装后在 Copilot Chat 中使用 `@dev`、`@audit` 等触发工作流。
+
+## 快速开始
+
+```
+# 开发新功能
+@dev 我需要开发一个用户登录模块
+
+# 修复线上事故
+@fix 生产环境出现 OOM，需要紧急修复
+
+# 审计技术方案
+@audit 请审查这份技术方案文档
+
+# 分析代码（Free）
+@analyze 分析这段代码的性能问题
+```
+
+详细说明见 [MIGRATION.md](MIGRATION.md)。
+
+## 授权层级
+
+| 层级 | 价格 | 包含 |
+|------|------|------|
+| **Free** | 免费 | @analyze + @chat，20次/天 |
+| **Pro** | 订阅制 | 全部 8 Agents + 34 Skills，无限制 |
+| **Enterprise** | 联系我们 | Pro + 多租户 Instructions 定制 |
+
+获取 Token：[devcodex.dev](https://devcodex.dev)
+
+## 架构
+
+```
+Plugin（静态知识层）     MCP Server（动态数据层，v5.1）
+├── instructions/         ├── memory-server
+├── agents/               ├── violations-server
+├── skills/               └── auth-server
+└── prompts/
+```
+
+v5.0 Plugin 本地运行，离线可用（Free 层永久可用，Pro 层 7 天离线缓存）。
+
+## v4 升级
+
+已使用 v4 (`ai-dev-guidelines`) 的用户请参阅 [MIGRATION.md](MIGRATION.md)。
+
+## 贡献 & 支持
+
+- Issues：[github.com/vextjs/devcodex/issues](https://github.com/vextjs/devcodex/issues)
+- 安全漏洞：见 [SECURITY.md](SECURITY.md)
+- 商业授权：见 [LICENSE.md](commercial/LICENSE.md)
+
+## License
+
+[AGPL-3.0](LICENSE) — 开源免费使用；商业闭源部署请购买商业授权。

RULES.md

@@ -0,0 +1,47 @@
+# DevCodex v5 — 使用入口
+
+> GitHub Copilot Agent Plugin · publisher: Rocky · version: 1.0.0
+
+## 安装
+
+在 VS Code Copilot Chat 的 Plugins 页面搜索 **DevCodex** 并安装，或通过命令面板：
+```
+GitHub Copilot: Install Plugin → DevCodex
+```
+
+## 工作流 Agents（Pro 层）
+
+| 触发方式 | Agent | 用途 |
+|---------|-------|------|
+| `@dev` | dev.agent | 开发（新功能/重构/数据库/初始化/优化/测试/文档/方案评审）|
+| `@fix` | fix.agent | 修复（常规Bug/线上事故/安全漏洞）|
+| `@audit` | audit.agent | 审计（规范文件/技术方案/需求文档/项目工程/报告/文档）|
+| `@self-fix` | self-fix.agent | 规范自修复（自动检测并修正 AI 行为偏差）|
+| `@resume` | resume.agent | 恢复（断点续接中断任务，还原上下文）|
+| `@plan` | plan.agent | 规划（制定执行计划，含 CP 确认关卡）|
+
+## 免费 Agents（Free 层）
+
+| 触发方式 | Agent | 用途 |
+|---------|-------|------|
+| `@analyze` | analyze.agent | 分析（单轮代码/需求/架构研究）|
+| `@chat` | chat.agent | 问答（轻量对话，无工作流开销）|
+
+## 安全底线
+
+`00-safety.instructions.md` 全局自动注入，包含 S01~S06 六条不可覆盖的安全规则：
+- **S01** 破坏性操作需确认 · **S02** 禁止硬编码凭据 · **S03** 禁止编造规范
+- **S04** 禁止整文件覆写 · **S05** 记忆+报告自动写入 · **S06** 禁止危险命令
+
+## 授权
+
+- **Free**：`@analyze` + `@chat`，20次/天
+- **Pro**：全部 8 Agents + 34 Skills，无次数限制
+- **Enterprise**：Pro + 多租户 Instructions 定制
+
+设置 Token：`DEVCODEX_TOKEN=<your-token>` 或运行 `/token-setup`
+
+## 相关文档
+
+- [迁移指南 v4→v5](MIGRATION.md) · [定价](commercial/PRICING.md)
+- [GitHub 仓库](https://github.com/vextjs/devcodex) · [授权服务](https://auth.devcodex.dev)

SECURITY.md

@@ -0,0 +1,23 @@
+# Security Policy
+
+## Supported Versions
+
+| Version | Supported |
+|---------|-----------|
+| v1.x    | ✅         |
+| < v1.0  | ❌         |
+| < v4.0  | ❌         |
+
+## Reporting a Vulnerability
+
+如果你发现了安全漏洞，请**不要**公开 GitHub Issue，而是：
+
+1. 发送邮件至 `security@devcodex.dev`
+2. 邮件包含：漏洞描述、复现步骤、受影响版本、建议修复方案（可选）
+3. 我们会在 48 小时内响应，并在修复后通知你
+
+## Security Disclosure Policy
+
+- 我们遵循 90 天披露政策
+- 修复后会在 [Releases](https://github.com/vextjs/devcodex/releases) 发布安全公告
+- CVE 编号申请视严重程度决定