Skill

支持用户在CISO Assistant中完成端到端的基础风险评估，涵盖方法选择、组织背景梳理、资产与威胁识别、场景生成及评估容器创建，强调上下文绑定、威胁库指定和业务相关性描述，适用于从零启动的风险管理任务。

统筹 CI/CD 全流程的质量工程实践，覆盖从代码提交到生产监控的各阶段，动态配置质量门禁、协调多智能体并行执行测试与分析任务，支持根据风险等级和应用类型自动调整策略，确保交付质量可度量、可追溯、可演进。

专注于设计和优化全生命周期的自动化邮件流程，涵盖用户欢迎、线索培育、复购激活、产品引导、流失挽回等场景，通过精准分层、价值前置与节奏控制提升转化率与用户留存，支持从策略框架到逐封文案的完整交付。

提供覆盖 Shopify 全链路的故障诊断能力，涵盖 Liquid 模板渲染异常、主题预览问题、GraphQL 与 REST API 错误处理、前端 JavaScript 运行时错误、购物车状态同步失败、结账流程中断、Webhook 投递失败及常见错误码解析，支持从代码层到网络层的逐级排查。

在编码会话结束时自动分析工作内容，生成文档更新建议、自动化机会识别、学习要点总结及后续任务规划，并通过去重验证确保新增内容的唯一性，最终提供交互式选项供用户选择执行提交、文档更新或自动化脚本创建等操作。

通过多轮交互式研究与协作，系统化生成面向工程落地的详细实施计划，涵盖上下文分析、技术调研、架构设计、测试策略及成功标准，支持从需求理解到可执行任务清单的全流程闭环，确保方案符合项目语言规范并具备高度可验证性。

专注数据隐私与合规治理，覆盖GDPR、CCPA、HIPAA等全球主要法规，提供数据保护影响评估、数据主体权利响应、同意管理、隐私设计落地及安全事件响应等全周期支持，确保数据处理合法、透明、可控。

遵循数据可视化领域的通用准则，指导图表类型选择、视觉元素优化及信息层级设计，提升数据表达的清晰度与可读性，适用于从原始数据到高质量图形输出的全流程分析场景。

为多阶段复杂工作流提供实时进度可视化能力，通过预先定义全部任务、动态更新执行状态、精细拆分关键步骤、独立追踪循环迭代及并行子任务，让用户清晰掌握当前所处环节、已完成比例、后续待办事项以及整体耗时预期。

专注于提升用户注册转化率，通过精简必填字段、优化表单结构与交互体验、增强信任感及降低认知负担，系统性减少注册流程中的流失；支持针对不同业务场景（如 B2B 试用、B2C 应用、等待名单）定制化改进策略，并提供可落地的快速优化项与 A/B 测试建议。

提供深度技术分析能力，涵盖代码逻辑、系统架构、性能瓶颈及安全风险的系统性诊断，通过上下文收集、模式识别、执行路径追踪和依赖映射定位根本原因，并输出结构化结论与可落地的优化建议。

面向数字产品全生命周期的无障碍合规规划能力，覆盖 WCAG 2.2、Section 508、EN 301 549 等国际标准，支持从包容性设计原则制定、审计方案设计、问题分级归因到修复路径规划的完整工作流，兼顾技术实现与法律合规要求。

基于 Git仓库历史自动生成工作绩效报告，通过分析指定时间段内的提交记录、代码增删改及贡献模式，提炼关键成果、统计开发活动，并支持多仓库聚合分析与多种格式输出。

提供标准化、合规的雇佣文档生成能力，覆盖录用通知、劳动合同、员工手册及HR政策等场景，支持按司法辖区适配法律条款，确保内容符合劳动法规与用工实践要求。

通过 Convex 的响应式查询机制实现数据的实时同步，支持构建具备自动更新能力的协作型应用，如即时通讯、协同编辑、活动流、在线状态指示及动态搜索等场景，无需轮询即可保持多端数据一致。

提供 Stripe 支付集成的最佳实践指导，涵盖从开发到上线的全流程，包括推荐使用 Checkout Sessions 和 Payment Intents 等现代 API，优先采用 Stripe 托管或嵌入式 Checkout，避免已弃用接口，并针对订阅、平台分账等场景给出针对性架构建议。

提供系统化的工作流调试能力，覆盖语法解析错误、智能体调用失败、变量传递异常、并行执行卡顿及检查点失效等典型问题，通过复现、隔离、日志分析和渐进验证定位并修复根本原因。

提供代码任务的集中化状态管理能力，自动扫描仓库中所有 .code-task.md 文件，按状态分类展示任务信息，并支持表格、JSON 或统计摘要等多种输出形式，便于团队掌握开发进度和规划下一步工作。

提供复杂软件任务的结构化实施规划能力，涵盖需求澄清、代码库影响分析、任务分解与依赖识别、风险评估及文档同步，确保开发前完成全面技术验证和协作对齐。

自动生成网络拓扑图及相关配置，提供符合行业规范的可视化方案，支持从需求分析、图表设计到代码生成与合规性验证的全流程辅助，适用于网络架构文档编制和技术方案呈现。

提供对 Railway项目全生命周期的集中管控能力，支持跨工作区查看与切换项目、重命名、调整公开状态、启停 PR 部署及批量修改配置，适用于开发者快速组织和调整云基础设施部署单元。

专注于界面设计的专业能力，覆盖仪表盘、管理后台、SaaS 应用及数据交互类产品，强调从用户真实场景出发定义设计意图，通过领域探索、色彩世界观构建、标志性元素提炼与默认模式突破，实现具备系统性、差异化和感知温度的界面产出，拒绝模板化与通用化表达。

围绕 Cursor IDE 构建高效本地开发闭环，支持键盘驱动编码、AI 辅助架构设计与多文件生成、智能补全实现、内联快速修改及 AI 生成提交信息，显著缩短从构思到代码落地的迭代周期。

实现自动化质量保障闭环，通过反复执行验证、根因诊断、精准修复三步流程，直至达成预设质量目标，支持测试通过、构建成功、代码规范、类型检查及自定义模式等多种验收标准。

根据输入数据特征智能调度百余个商业数据源，实现企业与联系人信息的高效补全，在保障数据质量的同时通过缓存策略、批量处理和分层回路机制优化调用成本，适用于销售运营及数据工程场景下的自动化情报增强。

通过交互式问答将模糊需求转化为结构化开发方案，自动生成包含目标定义、验收标准、技术约束的规范文档，以及分阶段、可执行的任务计划，全程结合产品目标与技术栈上下文，确保每个任务具体明确、估算合理、依赖清晰。

专注于从个人真实痛点出发快速构建实用工具，涵盖命令行程序、本地优先应用和自动化脚本的开发与演进，强调先满足自身需求再逐步扩展，通过持续自用打磨功能，避免过度设计，确保工具简洁有效且长期可维护。

规范 HASH项目的 Git 协作流程，统一分支命名、PR 标题格式与评审步骤，确保每次代码提交可追溯至 Linear 任务编号，并通过结构化模板和上下文检查保障代码质量与团队协同效率。

基于历史时序数据自动识别趋势、季节性和周期性规律，构建适配模型并生成未来数值预测及置信区间，适用于销售预估、流量预测、金融走势分析等需要前瞻性判断的业务场景。

支持以用户为中心的叙事式需求管理，通过结构化引导生成符合“As a / I want / So that”规范的故事，自动校验格式与完整性，支持优先级标记、状态跟踪、文件关联及验收标准定义，并可按条件筛选或导出为文档；提供快速创建与深度结构化两种路径，后者能拆解复杂需求为防循环迭代的子任务序列，无缝对接 Ralph Loop 实现自动化执行与闭环反馈。