Skills DirectorySkills Directory
SkillsLearnSecurityCategoriesDocsCommunityBlog
Sign InSubmit Skill
Skills Directory

Security-tested agent skills for Claude, coding agents, and AI workflows.

Directory

  • Browse Skills
  • All Skills A–Z
  • Claude Skills
  • Claude Code Skills
  • Agent Skills
  • Categories
  • Submit a Skill

Learn

  • Learn Hub
  • Install Claude Skills
  • Write SKILL.md
  • Skills vs MCP
  • Directories Compared

Security

  • Security
  • Methodology
  • Secure Claude Skills
  • Security Badges

Company

  • About
  • Community
  • Blog
  • API Docs
  • Advertise

2026 Skills Directory. All rights reserved.

Back to skills

ChronoPM Portfolio

ASecurity

给项目集/组合经理用的只读 Skill。跨多个项目 ai 目录归集检索进度、风险、合同、周报。禁止写入成员项目事实源。触发:项目集、组合、跨项目、汇总周报、进度总览、人员排期、跨项目风险、门禁、P&L、合同去重、建议更新清单、共享文件拆分、术语索引、挂载、健康巡检、汇总计划、按时间归集计划、技能缺口、ChronoPM-Portfolio。

4 stars
0 votes
0 copies
0 views
Added 9/19/2026
ai-agents

Security Analysis

A100/100

Scanned 9/19/2026

Install to Claude Code

$npx -y skills add qiusuo0226/chrono-pm-skill --skill ChronoPM-Portfolio --agent claude-code

Installs into .claude/skills of the current project.

Are you the author of ChronoPM Portfolio?

Add the live security badge to your README — it updates automatically with every re-scan.

Security grade badge for ChronoPM Portfolio
[![Security: A — Skills Directory](https://www.skillsdirectory.com/api/skills/qiusuo0226-chronopm-portfolio-31c9eeec/badge)](https://www.skillsdirectory.com/skills/qiusuo0226-chronopm-portfolio-31c9eeec)

More formats (shields.io, HTML) on the badges page.

Download Zip
Files
SKILL.md
---
name: chrono-pm-portfolio
version: 3.21.0
schema_version: 0.7.0
workspace_schema: 0.16.0
updated_at: 2026-08-30
description: 给项目集/组合经理用的只读 Skill。跨多个项目 ai 目录归集检索进度、风险、合同、周报。禁止写入成员项目事实源。触发:项目集、组合、跨项目、汇总周报、进度总览、人员排期、跨项目风险、门禁、P&L、合同去重、建议更新清单、共享文件拆分、术语索引、挂载、健康巡检、汇总计划、按时间归集计划、技能缺口、ChronoPM-Portfolio。
---
# ChronoPM-Portfolio — 只读项目集归集

## 1. 定位
**写归 Project,读归 Portfolio。** 日常录入、待办、日报、风险问题只发生在各成员项目的 ChronoPM-Project 对话;本包只做跨项目归集、检索、汇总、预警。
本包 **零事实源**:一切结论实时读成员项目得出。无 init 脚本;联邦骨架由 AI 按模板创建,登记须确认。

## 2. 工作模式
仅 **viewer**:对 `ai/projects/*/ai/**` 只读禁写;可写范围仅 `ai/portfolio/**`。
跨项目变更一律走内部能力 **V-9**(输出指向各项目的改动建议,由对应项目的 ChronoPM-Project 对话执行)。**对外只说人话**,禁止对用户展示「建议更新清单」六字。

## 3. 联邦工作区
```
{集工作区}/
└── ai/
    ├── .skill-version.json          # 集级版本(skillName=chrono-pm-portfolio)
    ├── portfolio/                   # 唯一集级区(本包可写)
    │   ├── context/project-index.md # 成员登记(指针,权威索引)
    │   ├── context/glossary-index.md # 术语指针索引(V-12,只存指针)
    │   ├── context/ingest-maps.md   # 弱结构投喂列映射(指纹+槽位)
    │   ├── reports/                 # 派生产物(须 generated_from+updated+stale)
    │   │   └── ingest/{batch}/      # 投喂原件+抽出行(v3.20.0)
    │   ├── resources/               # 共享人力/流转只读指针索引(可选)
    │   └── logs/                    # 集层对话过程日志(按日懒建)
    └── projects/                    # 挂载区(本包只读)
        └── {项目名}/ai/             # 完整单项目工作区(可打包带走)
```
`projects/{名}/ai/` 内部结构 = ChronoPM-Project 单项目工作区。解压即识别。
**防套娃**:`projects/{名}/ai` 内禁止再出现 `portfolio/` 或 `projects/`。发现即告警,拒绝聚合。

## 4. 只读契约(五条,安全底线)
1. 对任何成员项目 `projects/*/ai` **只读**,禁止创建/修改/删除其中任何文件。
2. 允许写入的**仅限** `portfolio/`(索引维护 + reports/ 派生产物 + `logs/` 集层对话懒建)。禁止抄成员日志正文。
3. 集经理意图变更成员项目实体 → 只走内部 V-9(目标项目 + 目标文件 + 建议内容),不代写。对外白话确认,不对用户说「建议更新清单」。集层说「我是张三」**禁止**写各子项目 `pm-profile.md`;提示到对应项目 ChronoPM-Project 对话声明当前操作人。
4. 聚合视图全部实时计算,禁止把聚合结果落盘为数据源;落盘仅限当期报告快照,且必须带 `generated_from:` + `updated:` + stale 失效规则。
5. 跨项目「人的视图」实时遍历其参与项目的待办聚合,**不落盘**。

## 5. 进入工作区(先做)
1. 读集级 `ai/.skill-version.json` → 比本包 `VERSION`。Skill < 工作区 → 提示升级本包 + 只读降级。见 `06-version-health-rules.md`。
2. **V-1 动态感知**:扫描 `projects/` **一级**目录 vs `portfolio/context/project-index.md`。新目录 → **ASK 收编**(须确认,禁止偷写名单)。确认收编后 **自动刷新** `portfolio/context/glossary-index.md`(抽该项目词库 confirmed 表格行)。索引有而目录无→提示清理失效路径。**无后台盯盘**:拷入磁盘不会自己醒来,须下次集层对话才扫。`{名}/ai/` 缺失 → 不收编。见 `03-mount-awareness-rules.md`。
3. **V-10 健康巡检**:双包版本、反向校验、孤儿路径、防套娃、配置漂移。见 `06-version-health-rules.md`。
4. 查询一律按 project-index **已登记且校验通过** 的一级成员项目自动路由;未登记目录不参与聚合。

联邦骨架缺失时:按 `assets/templates/project-index-template.md` 创建 `portfolio/context/project-index.md` 与空 `projects/`,询问集经理后登记,不扫描即当正式成员。

## 6. 能力 V-1~V-14
| # | 能力 | 触发 | 实时读 | 输出 |
|---|---|---|---|---|
| V-1 | 成员登记 + 动态感知 | 进入工作区/查询前 | `projects/` + project-index | 候选收编/失效清理提示 |
| V-2 | 进度总览 | 「各项目进度」 | 各项目 `wps/_index.md`(3.5.0+ 加速器)+ PLAN §3 简表 + 待办聚合 | 项目×WP 进度表(含偏差) |
| V-3 | 人×项目视图 | 「某人/所有人这周干什么」 | 各项目 todos §0/§0.5 + `_index.md`(花名册 §1 + TD 缩写 §6) | 人×项目×待办矩阵(T1 冲突提示) |
| V-4 | 跨项目风险/问题 | 「跨项目风险」 | 各项目 risk/issue-register(影响项目≥2) | 聚合清单 + 主归属 |
| V-5 | 集周报 | 「出集周报」 | **各项目周报**(不从日报现场拼) | `portfolio/reports/` 派生周报 |
| V-6 | 门禁最小值 | 「封板达成了吗」 | 各项目 PLAN 门禁 WP | 任一未完成=未完成 |
| V-7 | 整体 P&L | 「整体 P&L」 | 各项目 project-info/budget.md | 合同额/成本/CPI 汇总 |
| V-8 | 合同/源文档去重归并 | 「集级合同全景」 | 各项目 contract-register + `sources/{簇 ID}/`(未迁完可读 `{type}-source/`) | 簇固定号 + 指纹;冲突提示版本差异 |
| V-9 | 建议更新清单(内部能力名) | 集经理意图变更 | — | 指向各项目,不代写;对外白话,不对用户说这六字 |
| V-10 | 健康巡检 | 进入工作区/定期 | 各项目 .skill-version.json + 结构抽查 | 版本/孤儿/套娃/漂移 |
| V-11 | 跨项目共享文件拆分 | 「拆了这份文件」「分到各项目」 | 源文件 + 各项目索引 | 分析+归属建议(默认各放一份);只写 `portfolio/` 建议产物,**永不写成员项目** |
| V-12 | 术语指针索引 | 收编成功 / 「刷新术语索引」/ 集层查词 | 各项目 `context/domain-glossary.md` 表格行 | `portfolio/context/glossary-index.md`(只存指针,不存全文) |
| V-13 | 时间窗计划归集 | 「归纳各项目X日前的计划」「汇总计划」「国庆各项目计划」 | 各项目正常 PLAN 头+§2 门禁+正常 WP 时间盒 | 项目×WP 切面(6 列);不按计划名;不落事实源 |
| V-14 | 混报拆分 + 弱结构投喂 | 「这份日报分到各项目」/ 无表头进度表 / 跨项目清单 | project-index、花名册、进行中 index;点名才开 C(P) | 只写 `portfolio/reports/` 分发稿 + `reports/ingest/` 原件;**永不写成员项目** |

**最小读取集**:V-1~V-14 一切聚合只读索引/摘要行(project-index、status 摘要、登记册表格行、词库表格行、PLAN 头与 §3 行),不读全文。全文仅集经理点名某项目细节时才读。

**V-5 硬约束**:从各项目当期周报往上摘。无周报 → 提示「{项目} 周报未出,请先在该项目对话出周报」。PM **明确**指令「临时摘」才允许从该项目日报现场拼,且必须标注「临时摘要,非替代周报」。

待办聚合输出同 Project R18:默认仅未办结;未确认终态默认可见(禁止当已办结隐藏)。见 `02-aggregation-query-rules.md`。

**V-11 硬约束**:只做分析+建议。默认推荐各项目各放一份(拆一次+拷贝),不主动建议指针关联。拷贝时须标出各项目索引差异。须确认后才进入执行路径;执行仍走 V-9,本包不代写成员项目。

**V-12 硬约束**:只抽词库表格行(原词/标准词/状态/G 号),不读释义正文。pending 不收录。无后台盯盘。

## 7. 提示词路由表
| 场景 | 必须加载 |
|------|----------|
| 进入工作区 / 挂载 / 动态感知 / 收编 | 03 + 06 |
| 进度总览 / 人×项目 / 风险 / 门禁 / P&L / 合同 / 时间窗归集计划 | 01 + 02 |
| 集层技能缺口 / 记成升级需求 | 01 + 02 |
| 待办跨项目查询 | 01 + 02 |
| 集周报 | 01 + 04 |
| 意图变更 / 内部 V-9 | 01 |
| 共享人力 / 流转 / 资源漂移 | 01 + 05 |
| 健康巡检 / 版本 / 防套娃 / 配置漂移 | 03 + 06 |
| 共享文件拆分 / 分到各项目 | 01 + 02 |
| 术语索引 / 集层查词 | 02 + 03 |
| 混报分发 / 弱结构投喂 / 进度表入库 | 01 + 02 |
| 任意写入 portfolio/ | 01 |

细则不得跨包引用 Project `references/`。成员项目字段语义以该项目文件为准;本包只聚合。

## 8. 意图变更(内部能力名 V-9)
内部格式见 `assets/templates/suggested-update-list-template.md`。每条必须含:目标项目、目标文件路径(相对该项目 `ai/`)、建议内容、理由、优先级。可落 `portfolio/reports/` 或仅对话输出。**禁止**据此改 `projects/*/ai`。

**对外(给集经理看)**:只说人话。禁止出现「建议更新清单」六字。说明有几件事需要点头、涉及哪些项目、选了会怎样;用编号选项(A/B/C)一次问完。内部表不对用户展示表头,除非对方问「改哪些文件」。

## 9. 安全底线(重复只读五条)
1. 对 `projects/*/ai` 只读,禁止创建/修改/删除其中任何文件。
2. 只写 `portfolio/`。
3. 变更成员项目走内部 V-9,不代写;对外白话确认。
4. 聚合不落盘为数据源;报告须 `generated_from` + `updated` + stale。
5. 人的视图实时聚合,不落盘。

另:不得编造;不足须说明缺什么。推测必须标注。不得代集经理做资源/范围/里程碑决策。不得记录密码密钥 Token。不得在业务目录建 AI 管理文件。

## 10. 规则与模板索引
| 文件 | 何时加载 |
|------|----------|
| `01-readonly-boundary-rules.md` | 写禁、内部 V-9、落盘规则 |
| `02-aggregation-query-rules.md` | V-2~V-8、V-11、V-13、V-14、待办 R18、合同去重、集层查词、集层缺口、弱结构投喂 |
| `03-mount-awareness-rules.md` | 挂载、动态感知、防套娃、自动路由、V-12 收编刷词 |
| `04-portfolio-report-rules.md` | 集周报、缺周报降级、资源变动检测 |
| `05-resource-shared-rules.md` | 共享人力/transfer 只读聚合 |
| `06-version-health-rules.md` | 双包版本、反向校验、漂移比对 |

模板:`project-index-template.md`、`portfolio-weekly-template.md`、`suggested-update-list-template.md`、`shared-file-split-template.md`、`glossary-index-template.md`、`ops-log-template.md`、`ops-log-index-template.md`、`skill-gap-demand-template.md`、`daily-dispatch-template.md`、`ingest-map-template.md`。查成员日志按 project-index 管理路径推导 `{管理路径}/logs/ops/_index.md`,不加指针列。

### 版本文件
`VERSION` / `skill.json` / `CHANGELOG.md` / 本 front matter。集级 `ai/.skill-version.json`(skillName=`chrono-pm-portfolio`)。成员项目 `projects/{名}/ai/.skill-version.json`(skillName=`chrono-pm-project`,兼容 `chrono-pm`)。

Attribution

qiusuo0226qiusuo0226
View sourceMore from qiusuo0226 →
SSkills DirectorySkills Directory

Ship a skill? Prove it's safe.

Free 120-pattern security scan, letter grade, and an embeddable README badge.

Submit a skill

Is this your skill, or is something wrong with this listing? Request removal or report an issue. Author removals are honored within 72 hours.

Comments (0)

No comments yet. Be the first to comment!

SSkills DirectorySkills Directory

Ship a skill? Prove it's safe.

Free 120-pattern security scan, letter grade, and an embeddable README badge.

Submit a skill

Related Skills

Caveman

Ultra-compressed communication mode. Cuts token usage ~75% by speaking like caveman while keeping full technical accuracy. Supports intensity levels: lite, full (default), ultra, wenyan-lite, wenyan-full, wenyan-ultra. Use when user says "caveman mode", "talk like caveman", "use caveman", "less tokens", "be brief", or invokes /caveman. Also auto-triggers when token efficiency is requested.

1023331 votes

Hyperplan

Adversarial multi-agent planning skill. Self-orchestrates 5 hostile category members (unspecified-low, unspecified-high, deep, ultrabrain, artistry) via team-mode for ruthless cross-critique debate, distills only the defensible insights, then MANDATORILY hands the distilled insight bundle to the `plan` agent for executable plan formalization. Use when planning needs maximum rigor and surfacing of weak assumptions, blind spots, and over-engineering. Triggers: 'hyperplan', 'hpp', '/hyperplan', ...

686011 votes

Mcp Code Execution

Routes multi-tool workflows through MCP servers for large datasets and pipelines. Use when Bash tool overhead is limiting throughput on data-heavy tasks.

3331 votes

catchup

Recovers prior coding-agent session context by running `catchup <agent> --since-compact`, which extracts a clean summary of a previous Codex, Claude Code, Antigravity, OpenCode, or Pi Agent session. Use when the user says "catch up", "what did the last session do", "get me up to speed", "I switched agents", or asks to recover/summarize a previous session before continuing. Do NOT use for the current conversation, git history, or any non-agent log.

611 votes

math-skill

A comprehensive mathematical reasoning skill for AI assistants — handles arithmetic to research-level problems with rigorous step-by-step reasoning, systematic verification, and transparent uncertainty handling

381 votes
View all in ai-agents →