lyxjack/plankton-code-quality

Plankton 代码质量技能

Plankton（作者：@alxfazio）的集成参考，这是一个用于 Claude Code 的编写时代码质量强制执行系统。Plankton 通过 PostToolUse 钩子在每次文件编辑时运行格式化程序和 linter，然后生成 Claude 子进程来修复代理未捕获的违规。

何时使用

• 你希望每次文件编辑时都自动格式化和检查（不仅仅是提交时）
• 你需要防御代理修改 linter 配置以通过检查，而不是修复代码
• 你想要针对修复的分层模型路由（简单样式用 Haiku，逻辑用 Sonnet，类型用 Opus）
• 你使用多种语言（Python、TypeScript、Shell、YAML、JSON、TOML、Markdown、Dockerfile）

工作原理

三阶段架构

每次 Claude Code 编辑或写入文件时，Plankton 的 multi_linter.sh PostToolUse 钩子都会运行：

Phase 1: Auto-Format (Silent)
├─ Runs formatters (ruff format, biome, shfmt, taplo, markdownlint)
├─ Fixes 40-50% of issues silently
└─ No output to main agent

Phase 2: Collect Violations (JSON)
├─ Runs linters and collects unfixable violations
├─ Returns structured JSON: {line, column, code, message, linter}
└─ Still no output to main agent

Phase 3: Delegate + Verify
├─ Spawns claude -p subprocess with violations JSON
├─ Routes to model tier based on violation complexity:
│   ├─ Haiku: formatting, imports, style (E/W/F codes) — 120s timeout
│   ├─ Sonnet: complexity, refactoring (C901, PLR codes) — 300s timeout
│   └─ Opus: type system, deep reasoning (unresolved-attribute) — 600s timeout
├─ Re-runs Phase 1+2 to verify fixes
└─ Exit 0 if clean, Exit 2 if violations remain (reported to main agent)

主代理看到的内容

| 场景 | 代理看到 | 钩子退出码 | |----------|-----------|-----------| | 无违规 | 无 | 0 | | 全部由子进程修复 | 无 | 0 | | 子进程后仍存在违规 | [hook] N violation(s) remain | 2 | | 建议性警告（重复项、旧工具） | [hook:advisory] ... | 0 |

主代理只看到子进程无法修复的问题。大多数质量问题都是透明解决的。

配置保护（防御规则博弈）

LLM 会修改 .ruff.toml 或 biome.json 来禁用规则，而不是修复代码。Plankton 通过三层防御阻止这种行为：

1. PreToolUse 钩子 — protect_linter_configs.sh 在编辑发生前阻止对所有 linter 配置的修改
2. Stop 钩子 — stop_config_guardian.sh 在会话结束时通过 git diff 检测配置更改
3. 受保护文件列表 — .ruff.toml, biome.json, .shellcheckrc, .yamllint, .hadolint.yaml 等

包管理器强制执行

Bash 上的 PreToolUse 钩子会阻止遗留包管理器：

• pip, pip3, poetry, pipenv → 被阻止（使用 uv）
• npm, yarn, pnpm → 被阻止（使用 bun）
• 允许的例外：npm audit, npm view, npm publish

设置

快速开始

# Clone Plankton into your project (or a shared location)
# Note: Plankton is by @alxfazio
git clone https://github.com/alexfazio/plankton.git
cd plankton

# Install core dependencies
brew install jaq ruff uv

# Install Python linters
uv sync --all-extras

# Start Claude Code — hooks activate automatically
claude

无需安装命令，无需插件配置。当你运行 Claude Code 时，.claude/settings.json 中的钩子会在 Plankton 目录中被自动拾取。

按项目集成

要在你自己的项目中使用 Plankton 钩子：

1. 将 .claude/hooks/ 目录复制到你的项目
2. 复制 .claude/settings.json 钩子配置
3. 复制 linter 配置文件（.ruff.toml, biome.json 等）
4. 为你使用的语言安装 linter

语言特定依赖

| 语言 | 必需 | 可选 | |----------|----------|----------| | Python | ruff, uv | ty（类型）, vulture（死代码）, bandit（安全） | | TypeScript/JS | biome | oxlint, semgrep, knip（死导出） | | Shell | shellcheck, shfmt | — | | YAML | yamllint | — | | Markdown | markdownlint-cli2 | — | | Dockerfile | hadolint (>= 2.12.0) | — | | TOML | taplo | — | | JSON | jaq | — |

与 ECC 配对使用

互补而非重叠

| 关注点 | ECC | Plankton | |---------|-----|----------| | 代码质量强制执行 | PostToolUse 钩子 (Prettier, tsc) | PostToolUse 钩子 (20+ linter + 子进程修复) | | 安全扫描 | AgentShield, security-reviewer 代理 | Bandit (Python), Semgrep (TypeScript) | | 配置保护 | — | PreToolUse 阻止 + Stop 钩子检测 | | 包管理器 | 检测 + 设置 | 强制执行（阻止遗留包管理器） | | CI 集成 | — | 用于 git 的 pre-commit 钩子 | | 模型路由 | 手动 (/model opus) | 自动（违规复杂度 → 层级） |

推荐组合

1. 将 ECC 安装为你的插件（代理、技能、命令、规则）
2. 添加 Plankton 钩子以实现编写时质量强制执行
3. 使用 AgentShield 进行安全审计
4. 在 PR 之前使用 ECC 的 verification-loop 作为最后一道关卡

避免钩子冲突

如果同时运行 ECC 和 Plankton 钩子：

• ECC 的 Prettier 钩子和 Plankton 的 biome 格式化程序可能在 JS/TS 文件上冲突
• 解决方案：使用 Plankton 时禁用 ECC 的 Prettier PostToolUse 钩子（Plankton 的 biome 更全面）
• 两者可以在不同的文件类型上共存（ECC 处理 Plankton 未覆盖的内容）

配置参考

Plankton 的 .claude/hooks/config.json 控制所有行为：

{
  "languages": {
    "python": true,
    "shell": true,
    "yaml": true,
    "json": true,
    "toml": true,
    "dockerfile": true,
    "markdown": true,
    "typescript": {
      "enabled": true,
      "js_runtime": "auto",
      "biome_nursery": "warn",
      "semgrep": true
    }
  },
  "phases": {
    "auto_format": true,
    "subprocess_delegation": true
  },
  "subprocess": {
    "tiers": {
      "haiku":  { "timeout": 120, "max_turns": 10 },
      "sonnet": { "timeout": 300, "max_turns": 10 },
      "opus":   { "timeout": 600, "max_turns": 15 }
    },
    "volume_threshold": 5
  }
}

关键设置：

• 禁用你不使用的语言以加速钩子
• volume_threshold — 违规数量超过此值自动升级到更高的模型层级
• subprocess_delegation: false — 完全跳过第 3 阶段（仅报告违规）

环境变量覆盖

| 变量 | 目的 | |----------|---------| | HOOK_SKIP_SUBPROCESS=1 | 跳过第 3 阶段，直接报告违规 | | HOOK_SUBPROCESS_TIMEOUT=N | 覆盖层级超时时间 | | HOOK_DEBUG_MODEL=1 | 记录模型选择决策 | | HOOK_SKIP_PM=1 | 绕过包管理器强制执行 |

参考

• Plankton（作者：@alxfazio）
• Plankton REFERENCE.md — 完整的架构文档（作者：@alxfazio）
• Plankton SETUP.md — 详细的安装指南（作者：@alxfazio）

ECC v1.8 新增内容

可复制的钩子配置文件

设置严格的质量行为：

export ECC_HOOK_PROFILE=strict
export ECC_QUALITY_GATE_FIX=true
export ECC_QUALITY_GATE_STRICT=true

语言关卡表

• TypeScript/JavaScript：首选 Biome，Prettier 作为后备
• Python：Ruff 格式/检查
• Go：gofmt

配置篡改防护

在质量强制执行期间，标记同一迭代中对配置文件的更改：

• biome.json, .eslintrc*, prettier.config*, tsconfig.json, pyproject.toml

如果配置被更改以抑制违规，则要求在合并前进行明确审查。

CI 集成模式

在 CI 中使用与本地钩子相同的命令：

1. 运行格式化程序检查
2. 运行 lint/类型检查
3. 严格模式下快速失败
4. 发布修复摘要

健康指标

跟踪：

• 被关卡标记的编辑
• 平均修复时间
• 按类别重复违规
• 因关卡失败导致的合并阻塞