Skill

面向 ISO 27001 合规性评估，自动识别组织现有安全控制措施与标准要求之间的差距，生成可执行的整改建议、配置模板及验证方案，支撑审计准备与持续改进。

执行框架、语言或基础设施的安全迁移，通过分阶段的研究、影响分析、规划、实施与审查流程确保升级过程可控。支持版本升级与系统替换，自动识别兼容性风险并生成可测试的迁移步骤，在保证核心功能稳定的同时提供回滚方案，适用于代码库重构与技术栈演进场景。

实时获取当前目录关联的 Railway 项目的部署状态，包括项目名称、所属工作区、运行环境、各服务的部署与运行状态、正在进行的构建或发布任务，以及已配置的访问域名，适用于快速确认服务可用性及上线进展。

提供网页界面的无障碍合规性保障能力，涵盖语义化结构优化、键盘操作支持、焦点可见性控制、屏幕阅读器适配及动态内容播报等核心维度，适用于从代码审查到功能实现的全周期 a11y 工程实践。

提供 Mermaid 流程图的自动化生成与配置支持，涵盖语法指导、模式推荐、生产级代码输出及合规性验证，适用于各类可视化文档和图表设计场景。

具备欧盟GDPR及德国DSGVO合规性深度评估能力，覆盖隐私影响评估、数据主体权利响应、跨境数据传输审查、医疗健康数据保护等核心场景，支持组织建立可验证的数据保护治理体系并持续优化合规实践。

建立威胁与安全控制间的系统化映射关系，通过分层防御与多类型控制组合实现风险覆盖，支持从识别到响应的全链条防护策略设计，并量化评估控制有效性与实施优先级。

提供结构化技术文档编写能力，依据 Diátaxis 框架划分教程、指南、参考与解释四类内容，支持 GitHub Flavored Markdown 语法、Starlight 渲染及标准化组件嵌入，强调中立语调、精准表达与防冗余设计。

基于财务报表数据自动计算并解读各类关键财务指标，涵盖盈利能力、流动性、杠杆水平、运营效率及估值水平等多个维度，支持多格式数据输入与行业基准对比分析，辅助投资决策和企业健康度评估。

专注于为网页构建高性能、可访问的三维交互体验，涵盖产品配置器、沉浸式网站与3D作品集等场景，支持从快速原型到复杂React集成的全流程开发，并兼顾移动端适配、加载优化与用户友好性。

生成面向战略决策的深度行业分析报告，涵盖市场体量测算、竞争格局解析、宏观环境扫描、客户行为洞察及技术演进研判，融合波特五力、PESTLE、SWOT 等多维框架，辅以高精度科学图表与专业排版，输出 50 页以上的咨询级 PDF 文档。

系统性地梳理用户需求、偏好与约束条件，通过分类任务类型、调研现有系统、识别边界场景与集成点、验证技术假设，最终产出结构化需求文档，确保开发前所有关键问题均得到明确和确认。

自动创建符合企业工作流规范的 Jira 工单，涵盖项目管理、合规性、治理及系统集成等场景，支持从需求分析到工单配置的全流程生成与校验。

支持创建和编辑符合 JSON Canvas 规范的 .canvas 文件，可构建包含文本、文件引用、外部链接、分组容器及连接线的可视化画布，适用于制作思维导图、流程图、看板或知识图谱等结构化内容。

基于本地 Markdown 文件实现看板式任务管理，支持创建、分配、进度跟踪与归档任务，严格遵循预定义格式规范，确保与前端应用兼容，所有操作实时同步到 kanban.md 和 archive.md 文件中。

通过分析会议文字记录，识别沟通行为模式，如回避冲突、过度发言、使用填充词或忽视倾听机会，提供带时间戳的具体案例和改进建议，并支持跨时段趋势对比，帮助用户持续提升表达能力与领导力。

通过解构问题至基本事实，挑战默认假设并重建解决方案，实现从底层逻辑出发的深度分析与创新决策，适用于技术架构、安全评估及成本优化等场景。

通过事件触发与用户分群实现产品内消息的精准触达，支持引导式交互与功能推广，结合多类型消息组件和行为数据分析，优化用户转化路径并降低认知负荷。

自动完成预算与实际财务数据的差异分析，生成带标记、趋势判断和执行摘要的多维度报告，识别关键偏差并提供归因说明与行动建议，适用于周期性财务复盘及管理层决策支持。

帮助开发者识别并规避 Customer.io 集成中的典型问题，涵盖认证配置、用户标识、事件追踪、数据质量、邮件活动设置、投递异常处理及性能优化等维度，提供可落地的修正方案与自动化审计能力。

将技术设计转化为有序的开发任务，通过分层拆解与依赖分析建立可执行的实施路径，确保功能模块按优先级逐步实现，适用于复杂系统构建与团队协作开发。

通过分析会议文字记录，识别用户在沟通中的行为模式与潜在问题，如回避冲突、过度主导对话、使用填充词、倾听不足等，提供带时间戳的具体案例和改进建议，并支持跨时段趋势对比，帮助提升领导力与沟通效能。

提供代码变更后的智能测试验证能力，自动识别受影响的测试套件，按修改范围精准选择最少必要虚拟环境组合执行验证，支持集成服务启动与结果分析，兼顾效率与覆盖度。

提供基于 Next.js 14+ 和 ShadCN UI 的高转化落地页构建能力，覆盖从 SEO 元数据、响应式布局到无障碍访问的全流程，严格遵循 11 项核心要素规范，确保每个页面都包含品牌标识、价值主张、多层 CTA、社交证明、视觉内容、功能亮点、真实评价、FAQ、法律信息等完整转化链路。

支持在 GitHub 仓库中全流程管理问题工单，包括创建带结构化模板的缺陷报告、功能请求和任务事项，更新状态与元数据，添加评论，以及按条件检索和浏览现有工单，适用于软件开发协作中的标准化 Issue 运维场景。

基于直流近似模型对电力系统进行潮流计算，支持构建电纳矩阵、求解节点电压相角与线路功率分布，实现线路负载率评估及传输灵敏度分析，适用于大规模电网的经济调度与安全约束校核。

将会话中发现的格式修正、模式缺陷与关键学习点系统化沉淀至组织知识体系，通过分析根因并精准更新协议文件、代理检查清单及命令流程，在多组件间同步改进，确保同类问题在规划、执行阶段被自动拦截，实现一次性修复向长期自动化防控的转化。

专注于推动系统化创意生成与深度研究，通过结构化思维框架开展问题分析、方案构思及风险预判，结合市场、竞品、技术和用户多维度调研，产出可落地的洞察结论与行动建议，全程强调证据支撑、过程留痕与跨领域启发。

提供组织绩效、流程与实践的系统性对标能力，支持与内部单元、竞争对手、行业标准及标杆企业多维度比较，识别差距、提炼最佳实践并驱动持续改进，覆盖从规划、数据采集、差距分析到行动适配的完整闭环。

支持构建 Shopify 应用、扩展与主题，实现对商店数据的程序化管理，定制化 checkout 与后台界面，并通过 API 集成支付及账单功能，适用于多场景下的电商功能拓展。