docs(GOV-010): 完善安全性能与架构规范

docs/templates/code-review-template.md

@@ -18,6 +18,12 @@
 
 ## 测试缺口
 
+## 安全与残余风险
+
+## 性能与资源影响
+
+## GitNexus 与同步修改
+
 ## 修复与复审
 
 ## 最终结论

docs/templates/development-summary-template.md

@@ -0,0 +1,33 @@
+# <功能名称>开发总结
+
+- 功能编号：
+- 总结版本：
+- 日期：
+
+## 原始开发需求
+
+记录用户确认的原始需求及对应 PRD/工程需求编号。
+
+## 需求与范围变化
+
+记录开发期间新增、调整或取消的范围及确认依据。没有变化时也要说明判断依据，禁止只写“无”。
+
+## 实际完成需求
+
+逐条记录实际完成的需求、可观察结果和对应实现位置。
+
+## 修复缺陷
+
+记录本次修复的缺陷、复现证据和回归测试。没有修复既有缺陷时要说明本次变化的性质，禁止只写 `N/A`。
+
+## 未完成与延期项
+
+记录未完成项、延期原因、影响和后续功能编号。全部完成时也要说明验收依据。
+
+## 关键提交
+
+记录中文提交 SHA、摘要和远程推送核对结果。
+
+## 验证证据
+
+记录测试、构建、视觉验证、安全、性能、GitNexus 和 Review 证据路径。

docs/templates/prd-template.md

@@ -26,6 +26,14 @@
 
 ## 权限、合规与安全
 
+## 安全需求与信任边界
+
+## 性能目标与容量假设
+
+## 关联模块与同步修改
+
+## 新增依赖评估
+
 ## 成功指标
 
 ## 验收标准

docs/templates/standards-review-template.md

@@ -12,15 +12,24 @@
 - [ ] 文件按稳定职责拆分，适合连续阅读，没有过度碎片化。
 - [ ] 命名、类型、单位和时间语义明确。
 - [ ] 错误处理、日志、脱敏和降级符合规范。
+- [ ] 安全策略、性能目标、验证证据和残余风险完整。
+- [ ] 前端 Axios/API 分域与后端业务模块内按需分层符合规范。
+- [ ] 复用抽取基于真实重复，新增依赖已完成用途、安全、许可证、成本和退出评估。
 - [ ] API、事件、规则和提示词按需版本化。
 - [ ] 测试先行证据、构建和视觉验证齐全。
 - [ ] GitNexus开发前后报告和实际变更检测齐全。
+- [ ] GitNexus 已评估其他功能、模块和所需同步修改，实际变化符合计划。
+- [ ] 独立开发总结完整记录需求、范围变化、完成项、缺陷、延期项、提交和验证证据。
 - [ ] PRD、设计、发布说明和回退说明一致。
 - [ ] 提交使用中文 Conventional Commit并关联功能编号。
 - [ ] 未使用 GitHub，未擅自配置或推送远程仓库。
 
 ## 不符合项与处置
 
+## 安全、性能与架构检查
+
+## GitNexus 与开发总结检查
+
 ## 最终结论
 
 最终结论：blocked