Skill

专注于检测和利用路径遍历漏洞，通过构造特殊路径参数绕过应用防护机制，读取服务器上任意文件，包括系统配置、用户凭证、Web源码等敏感内容，并支持多种编码变体、过滤绕过及从本地文件包含到远程代码执行的进阶渗透测试。

集成身份验证服务，实现应用的用户认证与权限管理，支持环境变量配置密钥、中间件路由保护及组件级身份状态控制，适用于多种前端框架的快速接入。

分析 Azure 资源组内的所有资源及其相互关系，生成包含详细配置信息与层级结构的 Mermaid 架构图，通过逻辑分组和数据流标注清晰呈现网络、计算、数据与安全组件间的连接，辅助用户理解整体云架构。

建立可复现且统计有效的实验设计，涵盖随机种子控制、环境记录、分组验证与样本量估算，通过预注册分析计划区分确证性与探索性发现，并采用预先设定的停机规则和偏差日志防止 p 值操纵，确保研究结论的可靠性。

实现大语言模型的高效压缩与加速推理，支持在不重新训练的前提下通过权重剪枝、激活感知剪枝及二阶优化等策略达成50%稀疏度，兼顾精度损失可控与硬件适配性，适用于边缘部署和高吞吐服务场景。

建立系统化错误处理体系，区分运行时异常与代码缺陷，提供输入校验、分级日志、渐进式重试、降级响应和补偿机制等能力，确保故障可追溯、反馈可操作、恢复可预期。

将产品需求文档或功能规格说明自动转化为结构化实施计划、可执行任务清单及实时进度追踪体系，支持在Notion中创建关联页面、填充标准化字段、维护双向链接，并根据项目复杂度选择简版或完整版规划模板。

生成交互式、可嵌入网页的动态图表，支持缩放、平移、悬停提示及动画效果，适用于仪表盘、探索性数据分析和演示场景，提供多种图表类型与样式模板，并能导出为静态图像或独立HTML文件。

设计并实现微服务架构，通过业务能力或领域驱动划分服务边界，采用同步与异步通信结合的方式协调服务交互，支持事件驱动与分布式事务处理，集成熔断、重试等弹性机制以提升系统稳定性，适用于复杂分布式系统的构建与演进。

提供结构化、分阶段的软件开发计划能力，涵盖需求澄清、代码库探索、架构设计、任务拆解、文档生成与用户审批全流程，特别强化迁移重构场景下的功能映射与完整性校验，确保计划可执行、可追溯且符合工程规范。

生成面向零上下文工程师的详细实施计划，包含精确文件路径、完整代码示例与验证步骤，将设计拆解为可快速执行的任务单元，确保每步操作明确且可验证，适用于跨团队协作与复杂功能落地。

协助应对各类安全事件，覆盖从事件分类、证据收集到响应处置的全过程，支持制定应急预案、构建事件时间线并推动系统恢复，有效控制影响范围并强化后续防御能力。

支持专业级 Word 文档的创建、编辑与分析，具备文本提取、格式保留、修订追踪及批注处理能力，适用于法律、学术等高要求场景的文档自动化处理与内容审查。

通过复平面上的围道选择与留数计算，高效求解实积分、三角有理式及含支割线的复杂积分问题，结合半圆、钥匙孔等轮廓应用留数定理实现解析延拓下的积分估值。

基于 CMake 实现跨平台音频插件构建，支持生成独立应用及 VST3、CLAP、AAX 等多种格式，适用于不同开发环境与调试需求。

基于实证性能数据优选外部AI模型，协同分析代码缺陷、架构决策与复杂技术问题，通过并行调用不同模型实现快速诊断、深度验证与全量级上下文推理，在控制成本的同时提升解决准确率与执行效率。

面向 Claude Code 插件的自动化质量审查系统，覆盖安全漏洞检测、最佳实践验证、CLAUDE.md 规范符合性检查、市场目录合规性、Git 工程规范、MCP 插件专项评估及性能与可访问性分析，输出结构化审计报告并支持关键问题自动修复。

提供自动化脚本执行能力，支持 Bash 等多种语言脚本在技能激活时即时运行，具备超时控制、环境变量配置及执行日志记录功能，适用于快速验证脚本逻辑与系统集成效果。

支持周度复盘与规划，通过结构化流程回顾过往成就与挑战，对齐长期目标并制定下周计划，自动生成带时间标记的复盘文档，引导用户聚焦关键任务、优化工作节奏，并整合日常记录与项目进度，实现持续的目标追踪与效率迭代。

通过浏览器自动化实现网页导航、动态内容执行与截图，支持交互式元素选取和会话持久化，适用于复杂页面的数据提取与用户行为模拟，空间操作精度高。

实现多智能体并行协同的轻量级编排机制，通过状态文件异步记录各任务完成情况，避免上下文膨胀；支持批量确认与分目录详式输出两种模式，配合后台静默执行、追加写入和目录隔离等设计，确保高并发任务调度的可靠性与可观测性。

负责 IdeaVim项目版本迭代的变更记录维护，同步更新 CHANGES.md 文件与 build.gradle.kts 中的 changeNotes 内容，覆盖新功能、问题修复、破坏性变更等用户可见改动，并自动补全 2.10.0 至 2.27.0 版本间的维护空白说明。

确保数据库操作的准确性与类型安全，通过强制读取并验证表结构、字段类型、约束关系及枚举值，在编码前完成 schema 对齐，结合自动生成的类型定义实现编译期错误拦截，避免运行时因列名错误、类型不匹配或空值处理不当引发的问题。

建立面向用户感知的服务可靠性度量体系，通过定义可计算的指标、设定合理的可靠性目标、动态跟踪误差预算并触发分级告警，支撑 SRE 实践落地与研发节奏的科学平衡。

根据指定模型对训练数据集进行精确的令牌计数，并结合训练轮次与每百万令牌单价，自动计算出微调任务的预估成本，适用于多格式文本输入及多种主流大语言模型的成本评估。

提供跨文档的语义检索能力，支持对技术文档、API 参考和代码示例进行混合策略搜索；同时实现项目与任务的层级化管理、网站自动爬取、多格式文档上传及版本控制，构建统一的知识索引与协作工作流。

从 MikoPBX 提取并解析 OpenAPI 3.1.0 规范，支持对 259 个 API 端点进行结构化分析，包括参数与响应模式提取、规范合规性验证、代码与接口定义比对、测试数据生成及文档辅助输出，适用于自动化质量保障与集成开发流程。

构建端到端自动化机器学习流程，覆盖数据质量检查、特征工程、模型自动选型与超参优化、性能评估及可部署代码生成，适用于需控制计算预算并产出标准化训练成果的场景。

通过分析用户原始请求中的模糊表述、信息缺失或结构混乱等问题，提供更清晰、具体且可执行的优化版本；支持直接分析生成改进建议，或启动交互式问答引导用户逐步明确技术栈、功能需求、样式偏好等关键要素，从而将含混意图转化为高质量指令。

通过语法和正则约束确保大语言模型输出符合预定义结构，实现对 JSON、XML 或代码等格式的精确生成，避免无效结果，并支持多步骤工作流编排与本地模型集成。