微信扫一扫把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。
在分析代码质量、重构或可维护性时自动调用。当提到“代码异味”、“重构”、“代码质量”、“技术债务”、“复杂度”、“可维护性”、“干净代码”、“SOLID原则”、“DRY原则”、“改进代码”、“简化”、“提取方法”、“提取类”、“长方法”、“大类”、“重复”时触发。根据Ruby Science方法论为最近编写的Ruby/Rails代码提供重构模式和代码异味识别。
使用ARCHITECTURE.md和docs/*.md文件通过Mermaid图表来记录软件架构。当项目根目录下存在ARCHITECTURE.md时主动使用，或者调用来创建初始的架构文档。涵盖系统设计、数据流、组件关系以及代码组织，并引用关键入口点和抽象。
全面的iOS和Android移动应用测试策略。涵盖单元测试、UI测试、集成测试、性能测试以及使用Detox、Appium和XCTest进行的测试自动化。
评估供应商——成本分析、风险评估和建议。在审查新的供应商提案、决定是否续签或更换合同、并排比较两个供应商，或在采购签字前构建总拥有成本（TCO）细分和谈判要点时使用。
诊断并修复Vue/Nuxt代码库的健康问题。在审查Vue代码、解决性能问题、审核安全或提高代码质量时使用。
高级SQL模式，包括CTE、窗口函数、递归查询、查询优化和EXPLAIN分析。用于复杂查询编写和性能调优。使用时机：用户提到“CTE”、“窗口函数”、“递归查询”、“EXPLAIN”、“查询优化”、“ROW_NUMBER”、“RANK”、“PARTITION BY”、“累计总计”。不适用于：基本SQL-请改用`sql-fundamentals`，特定数据库功能-请改用`postgresql`、`m…
从问题生成markdown报告。按类型、优先级、史诗、日期范围过滤。支持概要、详细、进度、完成、速度和待办事项分析视图。
生成针对LLM优化的代码上下文，包括函数调用图、副作用检测和增量更新。处理JavaScript/TypeScript代码库以创建紧凑的语义表示，包括多层次摘要、入口点识别以及基于哈希的变化跟踪。与阅读原始源文件相比，可提供74-97%的token减少。适用于理解代码架构、调试复杂系统、审查拉取请求以及快速上手不熟悉的项目。
提供了使用dataclasses、discriminated unions、NewType和Protocol进行类型优先开发的Python模式。在读写Python文件时必须使用。
语法感知的代码搜索、linting 和重写工具。支持基于 AST 的结构化代码搜索和批量代码转换。
在对任意源代码仓库进行全面安全审计时使用，特别是对于大型、复杂、多组件、分布式或非标准架构的项目。协调一个包含10个阶段的工作流程，结合了顾问智能、补丁绕过分析、知识库构建、基线和自定义SAST（静态应用程序安全测试）、规范差距分析、深度漏洞挖掘、误报消除、变体分析以及最终报告，并附带实际PoC（概念验证）构建。触发条件包括“审计此仓库”、“运行全面安全审计”、“在此代码库中查找漏洞”、“检查安全…
验证设计文档、代码实现和测试是否完全覆盖所有指定的需求。在验证需求可追溯性、进行设计审查、评估实施完整性、检查针对需求的测试覆盖率、执行合规性审核或识别缺失的功能时使用此技能。生成覆盖报告，显示哪些需求已满足、部分满足或缺失。
全面的提交前审查协调器。协调期刊提交的方法检查、偏见检测、AI文本检测、统计验证和报告指南合规性。
以“终极取证团队”的深度分析网络流量和安全事件。强调将深度数据包分析（PCAP）作为事实来源，OSI层分解，以及使用原生Linux工具来揭示时间模式、攻击类型和归因。
专业合同审核 Skill，基于《合同审核方法论体系》提供合同类型指引和详细审核服务
安全审计，检查漏洞、合规性问题和敏感数据暴露。在生产部署前或审查与安全相关的代码时使用。
提供Zig模式，支持以类型优先的方式进行开发，包括标记联合、显式错误集、编译时验证和内存管理。在读取或写入Zig文件时必须使用。
智能问答助手，可从项目文档自动生成测试用例。当用户希望从需求生成测试用例时使用，运行/init, /parse, /style, /plan, /generate, /export命令，或处理PDF/DOCX/XLSX格式的需求文档以及TestRail就绪的Excel导出。
使用Tesseract进行光学字符识别(OCR)的全面指南
从Verilog/SystemVerilog RTL代码中自动推断形式化的正确性属性，并生成SystemVerilog断言(SVA)。识别控制流不变量（互斥、有效的就绪握手、流水线排序、安全性属性）、活跃性期望和时序属性。当处理需要形式化属性生成的RTL设计、向现有RTL添加断言，或用户要求从硬件设计中推断属性、生成断言或创建形式化规范时使用。
基于仓库的威胁建模，列举信任边界、资产、攻击者能力、滥用路径和缓解措施，并编写简洁的Markdown格式威胁模型。仅在用户明确要求对代码库或路径进行威胁建模、列举威胁/滥用路径或执行应用程序安全威胁建模时触发。对于一般的架构总结、代码审查或非安全设计工作不要触发。
从功能工作中创建干净的git分支，不包括agent-ops文件。用于准备PR。
在/plan阶段生成实现计划，包括代码复用分析、架构设计和复杂性评估。当规划功能实现、分析代码复用机会或在需求规格阶段完成后设计系统架构时使用。与8个项目文档文件集成以提取约束条件。(项目)
自动化测试专家，精通单元测试、集成测试、E2E测试和性能测试。能够设计和实施全面的测试策略，确保软件质量和可靠性。