核心用法
csharp-developer 是一款面向 C#/.NET 生态的专业开发辅助技能，提供从项目脚手架搭建、代码生成到架构设计的完整工作流。该技能定位为 code 统一入口技能的兼容层，用户既可直接调用本技能，也可使用推荐的新语法 code csharp [类型] [任务]。核心功能覆盖五大场景：项目模板一键生成（支持 .NET Core、WPF、WinForms、ASP.NET Core、类库）、MVVM/异步编程/依赖注入等现代 C# 范式代码片段、架构设计建议、以及自动化代码审查。
显著优点
零依赖架构：package.json 中 dependencies 字段为空，完全规避供应链投毒风险，审计评分高达 95 分。纯本地执行：无任何网络请求，所有操作基于本地文件系统与 dotnet CLI，隐私合规性优异（GDPR/CCPA 均通过）。输入验证严谨：projectType 采用白名单机制，配合 child_process.exec 的参数转义，有效阻断命令注入攻击路径。跨场景覆盖：从传统 WinForms 上位机到现代 ASP.NET Core 微服务，兼顾遗留系统维护与新技术栈探索。
潜在局限
维护状态：技能已明确声明整合至 code 统一入口，当前版本仅为向后兼容保留，长期演进存在不确定性。路径依赖风险：调用 dotnet 命令时未使用绝对路径，若运行环境 PATH 变量被篡改，可能引发非预期行为（虽概率极低）。生态隔离：作为独立技能，无法直接复用 code 统一入口的版本管理、依赖解析等增强能力。文档瑕疵：README.md 存在 GBK/UTF-8 混用导致的乱码问题，影响首次上手体验。
目标群体
- 工业自动化开发者：需要快速搭建 WPF 振动台监控、串口通信等上位机原型
- .NET 全栈工程师：在微服务迁移或遗留系统现代化过程中需要代码生成辅助
- 技术教育者：向学生演示规范的项目结构与 MVVM 最佳实践
- DevOps 实践者：通过标准化模板减少团队项目初始化的人为差异
常规风险
运行时依赖：技能假设目标环境已正确安装 .NET SDK，未安装时将报错中断。权限边界：执行 dotnet new 时会写入文件系统，需确保工作目录具备写权限。进程管理：child_process.exec 为异步执行，若用户高频发起大量项目生成请求，可能触发系统进程数限制。编码遗留问题：中文文档乱码虽不损功能，但可能在特定终端环境引发解析异常。