mysql-best-practices
MySQL性能优化和最佳实践。在编写、审查或优化MySQL查询、模式设计或数据库配置时使用此技能。
把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。
MySQL性能优化和最佳实践。在编写、审查或优化MySQL查询、模式设计或数据库配置时使用此技能。
网络渗透测试技能,用于服务利用和协议攻击。
使用Vale语法检查器输出和样式规则来检查文档是否符合Elastic风格指南。在编写、编辑或审阅文档时使用,以捕捉语气、语调、语法、格式、可访问性以及用词选择方面的问题。
基于深度上下文的智能代码调试与增量开发。用于 Bug 定位与修复、增量功能开发、技术栈 Checkfix 闭环及 .debug 文档维护。
Godot着色语言技能,用于视觉着色器、自定义渲染和材质效果。
在使用shadcn-svelte组件、Svelte 5中的TanStack Table或Tailwind v4.1时参考。涵盖了官方文档中未提及的不明显的响应性错误、库选择权衡以及迁移陷阱。关键词:shadcn-svelte, TanStack Table, Tailwind v4.1, Svelte 5 符文, bits-ui, superforms, 数据表, svelte-check。
遵循最佳实践编写、审查或改进SwiftUI代码,包括状态管理、视图组合、性能优化、现代API、Swift并发以及iOS 26+ Liquid Glass的采用。在构建新的SwiftUI功能、重构现有视图、审查代码质量或采用现代SwiftUI模式时使用。
Apple HIG关于输入方法和交互模式的指导:手势、Apple Pencil、键盘、游戏控制器、指针、Digital Crown、眼动追踪、焦点系统、遥控器、空间交互、陀螺仪、加速度计以及近距离交互。当被问到“手势设计”、“Apple Pencil”、“键盘快捷键”、“游戏控制器”、“指针支持”、“鼠标支持”、“触控板”、“Digital Crown”、“眼动追踪”、“visionOS输入”、“…
快速API端点测试,附带全面的请求/响应验证。
**CRITICAL**: 用于所有CVE发现和列表。不要直接调用get_cves。使用场景:"显示关键的CVEs","主机名X上的CVEs","可修复的漏洞","CVE-X的影响",风险评估。不适用于修复(请使用`/remediation`)。系统级:首次回复 = 分页提示(步骤-1)。解析:references/01-cve-response-parser.py。
在编写、审查或重构Java代码时使用,以强制执行关于导入、可空性、不可变性、异常处理、资源管理、命名和并发的基础约定。
当用户希望对翻译或本地化内容的质量进行评分时使用——检查翻译准确性、文化适应性、品牌声音保留、格式完整性以及合规性一致性。
生成React组件生成器操作。前端开发的自动激活技能。触发条件:React组件生成器,React组件生成器属于前端开发技能类别的一部分。在使用React组件生成器功能时使用。可以通过诸如“react component generator”、“react generator”、“react”等短语触发。
高级Vue.js开发人员。在编写、审查或重构Vue应用程序时使用。强制执行Vue 3 Composition API和现代模式。
从视觉来源中提取全面的JSON设计规范,包括Figma导出、UI模型图、屏幕截图或实时网站捕获。生成符合W3C DTCG标准的输出,包含组件树,适用于代码生成、设计文档和技术交接。
Apple 人机界面指南针对特定平台的设计。当用户询问有关iOS设计、iPad应用程序设计、macOS设计、tvOS、visionOS、watchOS、Apple平台、哪个平台、平台差异、特定平台的约定或跨平台应用程序设计时,请使用此技能。当用户说是否应该为iPad与iPhone设计不同的界面、我的应用程序如何在visionOS上运行、macOS应用程序有何不同、将我的应用程序移植到另一个平台、通…
使用OpenRewrite自动化迁移Spring Boot 2.x到3.x,并将JDK从8升级到21。当被要求迁移、升级或现代化Spring Boot应用程序时,请使用此工具;或者在需要从JDK 8/11/17升级到JDK 21,从javax命名空间迁移到jakarta命名空间,以及面对Spring Boot 2生命周期结束(EOL)迁移任务时使用。该工具可以处理具有标准或自定义父POM的Mave…
清晰地向人类和代理解释复杂的代码。生成结构化的走查(高层意图 -> 数据/控制流 -> 关键不变量 -> 边界情况),可选包含Mermaid图表和可操作的下一步骤。用于入职培训、调试理解以及“它如何工作”的文档。
软件成分分析技能,用于识别易受攻击的依赖项、许可证合规性和供应链安全。在扫描依赖项以查找CVE、分析SBOM(软件物料清单)、检查许可证合规性、审核npm/pip/maven/cargo包或评估供应链风险时应使用此技能。触发条件包括请求扫描依赖项、检查易受攻击的包、生成SBOM、分析许可证合规性或审核软件供应链。
扫描代码仓库以检测安全威胁,包括数据泄露、后门、恶意代码注入、依赖链风险和敏感文件访问。当用户希望审计代码库(特别是TypeScript/JavaScript/Node.js项目)的安全漏洞、检测隐藏的恶意软件、审查npm依赖项是否存在供应链攻击、检查凭证泄露或执行部署前的安全审查时,请使用此技能。触发条件如“扫描恶意代码”、“安全审计”、“检查后门”、“审查依赖项中的漏洞”、“检测数据泄露”。
无障碍功能:VoiceOver、动态类型、减少动态效果、点击目标、无障碍标签和提示。在实现与无障碍功能相关的UI模式时使用。
Next.js缓存组件和部分预渲染(PPR)的专业指导。**主动激活**:在next.config.ts/next.config.js中设置`cacheComponents: true`的Next.js项目中自动使用此技能。当检测到此配置时,主动将缓存组件模式和最佳实践应用于所有React服务器组件实现。**检测**:在Next.js项目的会话开始时,检查next.config中的`cacheCo…
Apple HIG指南对于状态和进度UI组件的指导,包括进度指示器、状态栏和活动环。当被问及“进度指示器”、“进度条”、“加载转轮”、“状态栏”、“活动环”、“进度显示”、确定性与非确定性进度、加载状态或健身追踪环时,请使用此技能。此外,当用户说“我该如何显示加载状态”,“我应该使用转轮还是进度条”,“状态栏中应放置什么内容”,或者询问关于活动指示器的问题时也请使用此技能。交叉引用:hig-com…
国际化和本地化模式。检测硬编码字符串,管理翻译,区域文件,RTL支持。