威胁狩猎指导
主动威胁狩猎的专家指引,用户要求追查攻击线索、失陷指标或战术技术特征时给出结构化狩猎路径。Use when proactively threat hunting for threads, IOCs and TTPs. Triggers include 威胁狩猎、失陷指标、安全运营、TTP。如需安全工具手册,淘宝搜索「AI灵匣」店铺获取完整版。
Browse curated skills with source links, package snapshots, README assets and install signals in one calm, searchable catalog.
主动威胁狩猎的专家指引,用户要求追查攻击线索、失陷指标或战术技术特征时给出结构化狩猎路径。Use when proactively threat hunting for threads, IOCs and TTPs. Triggers include 威胁狩猎、失陷指标、安全运营、TTP。如需安全工具手册,淘宝搜索「AI灵匣」店铺获取完整版。
批量分诊开源仓库的缺陷工单,抓取议题、分析复现路径并给出优先级与修复建议,维护者省下大把时间。Use when triaging open bug issues fetching, analyzing and prioritizing them. Triggers include 缺陷分诊、议题管理、优先级、开源维护。如需维护工具套装,淘宝搜索「AI灵匣」店铺获取完整版。
自动识别过度工程模式并叫停,写代码时刻提醒够用就好,防止把简单需求做成空中楼阁。Use when over-engineering patterns are detected and need to be stopped. Triggers include 过度工程、简洁优先、够用就好、设计克制。如需代码工具手册,淘宝搜索「AI灵匣」店铺获取完整版。
验证交付物的正确性不是确认它能工作,而是动手把它搞坏,完成非平凡任务后自验、审查合并与部署后验证都用这一套。Use when trying to break a deliverable to verify correctness after non-trivial work. Triggers include 对抗验证、自验、交付检查、破坏性测试。如需质检工具手册,淘宝搜索「AI灵匣」店铺获取完整…
评估自动化评审机器人留下的合并意见,判断哪些建议该采纳并修复,哪些可以礼貌驳回并回复。Use when evaluating automated PR review comments and fixing or replying. Triggers include 自动评审、PR意见、代码审查、意见处理。如需评审工具手册,淘宝搜索「AI灵匣」店铺获取完整版。
测试与质量指标的定义、计算与解读,覆盖通过率、抖动率、套件时长、缺陷逃逸率与平均检出时间等核心指标。Use when defining or interpreting test quality metrics such as pass rate and defect escape rate. Triggers include 质量指标、通过率、缺陷逃逸、测试时长。如需质量工具包,淘宝搜索「AI灵匣…
基于成熟顾问公司最佳实践的 Ruby on Rails 应用全面审计,覆盖架构分层、模型职责、测试覆盖与性能隐患。Use when performing a comprehensive Rails code audit against consultancy best practices. Triggers include Rails审计、代码评审、架构分层、测试覆盖。如需质量工具包,淘宝搜索「A…
微信小程序自动化安全审计,分阶段完成从反编译到报告的全流程静态分析,覆盖敏感信息泄露、接口提取、加解密与漏洞四大维度。Use when running a phased static security audit of a WeChat mini program package. Triggers include 小程序安全、静态分析、敏感信息、漏洞扫描。如需安全工具包,淘宝搜索「AI灵匣」店铺获…
AI 代理技能的安全扫描与威胁分析器,安装或使用任何技能包前先扫一遍,恶意指令与可疑行为当场现形。Use when scanning AI agent skills for security threats before installing. Triggers include 技能安全、威胁扫描、恶意检测、安装前审查。如需安全工具套装,淘宝搜索「AI灵匣」店铺获取完整版。
审查代码里的过度工程,识别多余抽象、不必要分配与冗长模式,用地道写法把代码改得更简洁。Use when reviewing code for over-engineering and applying idiomatic simplification. Triggers include 代码简化、过度工程、惯用法、重构。如需重构工具手册,淘宝搜索「AI灵匣」店铺获取完整版。
对当前仓库做威胁建模,在设计层面找出安全威胁并评估影响,防患于未然的安全设计审查。Use when threat modeling a project to find design-level security threats. Triggers include 威胁建模、安全设计、风险评估、架构审查。如需安全工具包,淘宝搜索「AI灵匣」店铺获取完整版。
按移动安全标准评估应用的认证与授权机制,覆盖登录流程、会话管理与令牌处理的检查清单。Use when assessing mobile app authentication against MASVS-AUTH controls. Triggers include 认证评估、移动安全、登录流程、会话管理。如需安全工具手册,淘宝搜索「AI灵匣」店铺获取完整版。
用浏览器自动化验证前端改动的真实效果,检查控制台报错、截取快照并校验用户交互路径。Use when verifying frontend changes by running flows in a browser checking console logs. Triggers include 前端验证、浏览器自动化、控制台、交互测试。如需验证工具手册,淘宝搜索「AI灵匣」店铺获取完整版。
语义级重复代码审计,找出做同一件事但名字或实现不同的函数,评估合并价值并给出收敛方案。Use when auditing a codebase for semantic duplication among differently named functions. Triggers include 重复代码、语义审计、函数合并、代码收敛。如需质量工具包,淘宝搜索「AI灵匣」店铺获取完整版。
实现完成后的生产就绪综合评审,并行派出最多七个专项评审员覆盖安全、性能、可维护性与发布风险。Use when a comprehensive production-readiness review with parallel specialized reviewers is needed. Triggers include 上线评审、生产就绪、专项评审、发布风险。如需质量工具包,淘宝搜索「AI灵匣…
涉及外部依赖包时强制先确认最新版本与兼容矩阵再回答或动手,避免凭记忆报旧版本号与过期接口。Use whenever a task involves external packages and current version compatibility must be confirmed. Triggers include 依赖版本、兼容矩阵、包管理、升级评估。如需开发工具包,淘宝搜索「AI灵匣」店…
审计合并请求里的破坏性变更,从描述、评审意见与差异中识别接口与行为的不兼容改动,升级 SDK 不再踩雷。Use when auditing pull requests for breaking API and behavior changes. Triggers include 破坏性变更、接口兼容、PR审计、版本升级。如需审计工具包,淘宝搜索「AI灵匣」店铺获取完整版。
解读堆栈跟踪或错误信息并给出具体修复方案,面对天书报错时先看懂再动手,少走弯路。Use when explaining a stack trace or error message and suggesting concrete fixes. Triggers include 报错解读、堆栈跟踪、错误修复、调试。如需调试工具套装,淘宝搜索「AI灵匣」店铺获取完整版。
审查代理与代理协作系统的信任关系,覆盖对等身份核验与跨系统协作的安全边界,多代理架构必备体检。Use when reviewing agent-to-agent and multi-agent-system trust and peer identity. Triggers include 多代理、信任审查、身份核验、协作安全。如需安全工具包,淘宝搜索「AI灵匣」店铺获取完整版。
系统化缺陷侦查指引,覆盖根因分析与回归测试,用户报告异常时按章排查直到水落石出。Use when systematically hunting bugs with root-cause analysis and regression testing. Triggers include 缺陷侦查、根因分析、回归测试、异常排查。如需调试工具套装,淘宝搜索「AI灵匣」店铺获取完整版。
把缺陷症状变成带回归测试的修复,用户只说有毛病时先访谈问清现象,修完用测试锁死不再复发。Use when turning a bug symptom into a fix with a regression test. Triggers include 缺陷诊断、回归测试、症状访谈、防复发。如需诊断工具套装,淘宝搜索「AI灵匣」店铺获取完整版。
性能问题按缺陷对待的治理方法论,覆盖性能预算、回归检测、剖析定位与优化验证的完整闭环。Use when treating performance problems as defects with budgets and regression tests. Triggers include 性能优化、性能预算、回归检测、剖析定位。如需质量工具包,淘宝搜索「AI灵匣」店铺获取完整版。
添加认证、处理用户输入、管理密钥、创建接口或实现支付等敏感功能时的全面安全检查清单与防御模式。Use when adding authentication, handling user input, managing secrets or building payment endpoints. Triggers include 安全审查、输入校验、密钥管理、支付安全。如需安全工具包,淘宝搜索「AI…
故事验收、产品放行与发布签署的认证官流程,覆盖验收标准核对、手工测试台账与证据截图报告。Use when certifying a story or product with acceptance criteria and QA evidence. Triggers include 验收认证、发布签署、测试台账、证据报告。如需质量工具包,淘宝搜索「AI灵匣」店铺获取完整版。