Skill

为 Prowler UI 编写端到端测试提供完整支持，涵盖基于 Playwright 的页面对象建模、Prowler 特有的基础页面封装、通知校验、多页面交互流程（如添加云服务商、启动扫描）、标准化标签体系及测试文档模板，强调通过真实 DOM 快照驱动测试开发以保障稳定性。

检测 Web 应用中的跨站请求伪造漏洞，验证同步令牌、双提交 Cookie、SameSite 属性及来源校验等防护机制的有效性，发现潜在风险并提供修复建议。

基于文本描述或参考图像生成指定宽高比的静态图像，支持对已有图像进行编辑和风格迁移，适用于需要高质量视觉内容创作的场景。

分析代码变更并生成符合发布规范的版本更新描述，自动识别功能新增、缺陷修复或破坏性修改，为组件库版本迭代提供精准的变更记录支持。

提供跨 AWS、Azure 和 GCP 的多云架构设计能力，支持基于场景的云服务选型、灾备部署、地理分发与抽象层统一管理，兼顾成本优化、迁移实施与云中立性保障，适用于规避厂商锁定及构建弹性可扩展的分布式系统。

对技术方案进行多维度风险评估，通过八项指标判断实施复杂度与影响范围，低分自动推进，高分触发人工决策节点，确保架构选择兼顾可行性、可维护性与系统一致性。

自动化多类型数据库的备份与恢复流程，支持定时任务创建、数据压缩加密及安全存储策略配置，生成可执行脚本与详细恢复指南，适用于灾备方案实施与数据安全保障场景。

支持构建和维护隔离的测试环境，通过容器编排与程序化容器管理实现数据库、缓存、消息队列等依赖服务的一键部署与配置，自动处理环境变量设置及测试后清理，保障测试过程的一致性与可重复性。

自动构建和配置 Google Cloud Platform 上的 Vertex AI 流水线，涵盖从设计、编码到部署的全流程支持，确保符合生产环境标准与行业最佳实践。

实现跨代码仓库的文档结构同步与规范化，自动识别并修复 CLAUDE.md 和 README.md 的内容错位问题，将架构设计、决策依据等“隐形知识”迁入 README.md，保留 CLAUDE.md 仅为表格化导航索引，同时按目录粒度审计、生成和验证两类文档的完整性与一致性。

具备负载均衡策略的端到端验证能力，可自动检验流量分发均匀性、服务器故障时的自动切换效果、会话保持机制准确性以及健康检查的有效性，适用于保障服务高可用与稳定性的测试场景。

提供 GitLab CI 基础自动化支持，涵盖持续集成流程配置、代码验证与部署管线搭建，适用于版本控制、容器化及基础架构管理等场景，可生成符合行业规范的可执行方案。

通过为每个实例创建独立的临时运行环境，支持并行启动多个互不干扰的开发服务器，自动分配可用端口并隔离配置文件，便于多项目调试与测试，同时避免密钥泄露风险。

为代码目录生成轻量级上下文说明文件，帮助 Claude Code 理解项目结构、模块职责、设计意图与常见陷阱，通过路径层级自动注入相关提示，强调精准性与实用性，避免冗余信息干扰模型注意力。

自动生成符合超媒体规范的链接结构，支持在 API 开发中动态构建资源关联关系，涵盖 REST、GraphQL 和 OpenAPI 等场景，提供可验证的生产级配置与代码实现。

自动生成用户旅程图谱的可视化内容，支持流程梳理与交互路径设计，适用于需要构建清晰用户体验路径的场景，输出符合行业标准的图表配置与实践建议。

具备云成本分析与优化能力，可识别资源闲置、实例规格过大等问题，生成支出报告并提出配置调整建议，支持在 AWS、Azure、GCP 等主流云平台实现精细化成本管控。

自动生成图表、流程图和可视化内容，支持基于数据生成符合行业规范的图形化解决方案，适用于制作演示文稿、技术文档及标准化视觉呈现。

提供基于 HTML 的现代 Web 交互能力，支持局部页面刷新、实时 DOM 更新及轻量级客户端行为控制，适用于无需大量 JavaScript 即可实现动态表单、内联编辑、消息提示与状态切换的 Rails 应用场景。

获取 Unity 项目的核心配置与运行环境信息，包括引擎版本、应用名称、公司名、版本号及关键路径数据，用于开发调试、环境验证与自动化流程中的状态检查。

自动生成符合行业规范的 API 参考文档，涵盖结构设计、接口描述、参数说明与示例代码生成，支持文档格式化、内容校验及自动化配置输出，适用于构建高质量集成文档和开发者中心内容。

支持即时切换不同角色设定，通过读取对应提示文件动态加载专属行为准则，自动遗忘旧指令并完全采用新角色的全部指导原则，适用于需要灵活适配多样化专业身份的对话场景。

处理 iOS/Swift 任务时必须优先检查并调用 Axiom 技能，确保遵循预设模式解决构建、架构或实现问题，避免主观判断，所有操作需通过路由技能引导，以保证方案符合最新实践规范。

提供面向 TypeScript 的现代化数据验证能力，支持邮箱、UUID、URL 等内置类型校验，对象结构定义、数组与记录约束、联合类型判别、数据转换与预处理、多条件精炼校验，以及错误信息定制和 React Hook Form 无缝集成。

面向网络安全分析场景，提供对MITRE ATT&CK框架中战术、技术及子技术的精准识别与映射能力，支持基于关键词、ID或战术缩写快速检索最新版（v18.1）知识库，辅助威胁情报研判、检测规则分析及风险建模，强调上下文理解与多轮验证以提升映射准确性。

通过深度分析代码中各依赖模块的实际使用方式与官方能力边界，识别并消除重复造轮子的实现，推动代码复用标准化；重点检查时间处理、类型验证、JSON 序列化、UUID 操作、错误处理等高频冗余场景，确保每个外部库都被充分、正确地利用。

根据 SQL 定义文件生成类型安全的 Go 数据库访问代码，自动创建多数据库引擎统一接口与共享数据模型，确保跨 SQLite PostgreSQL MySQL 的查询一致性，并通过自动化流程维护接口与模型代码的同步更新。

生成符合生产标准的 TypeScript 命令行工具，具备完整文档、类型安全与错误处理机制。根据需求自动选择轻量级或框架化架构，支持命令扩展、测试集成与发布配置，适用于 API 客户端、数据处理及自动化任务场景。

面向科学与工程计算的Python工具集，支持非线性回归拟合、实验设计优化、拉丁超立方采样、响应面建模及基于DPOSE神经网络的不确定性量化，适用于需要高精度参数估计、高效试验规划和可靠预测置信度的科研与工程分析场景。

提供结构化任务规划能力，将复杂工作拆解为短时、独立、可验证的步骤，明确依赖关系与完成标准，支持按项目类型动态适配技术选型、文件操作范围及验证方式，确保计划简洁具体且始终聚焦实际执行。