Skill

执行容器环境的安全扫描与合规性检查，识别潜在漏洞并提供修复建议，支持自动化配置审计和安全策略实施，确保系统在部署各阶段符合安全标准。

执行数据库安全扫描与合规性检查，自动识别漏洞并实施安全控制，支持配置审计、风险评估及修复建议生成，适用于保障数据服务的安全性与稳定性。

支持创建符合 ERC-721 和 ERC-1155 标准的 NFT 合约，涵盖可定制的元数据存储、批量铸造、版税分发、灵魂绑定、动态状态更新及链上 SVG 渲染等能力，适配主流交易平台与去中心化应用场景。

支持在新旧系统间实施渐进式迁移，通过并行运行、流量分流和数据同步等方式，安全地完成 Perplexity 平台接入、重大版本升级或全量重构，兼顾业务连续性与风险可控。

掌握 DART 项目的构建与依赖管理，能够配置编译环境、执行构建和测试流程，并解决常见的编译错误与依赖问题，适用于 CMake 和 pixi 工具链的自动化集成与维护。

将大型功能或史诗任务拆解为具体、可并行的子任务，合理规划依赖关系与文件协作冲突，按波次组织开发流程，确保工作粒度适中且具备可实施性，提升团队协作效率与项目可控性。

面向安全合规场景提供深度审计能力，覆盖代码漏洞识别、基础设施配置审查、加密实现评估及多类合规标准核验，自动生成含风险分级与修复建议的结构化报告。

面向 JavaScript/TypeScript 应用提供全链路质量保障能力，覆盖测试用例编写、缺陷定位与修复、潜在风险识别及覆盖率优化，支持单元、集成与端到端测试，兼顾安全性、性能与逻辑正确性验证，并通过自动化工具持续发现未覆盖代码和薄弱环节。

负责评估和调整用户等级，根据 GitHub 贡献、项目展示、购买行为等维度自动识别符合条件的开发者，并支持单个或批量升级用户至对应等级，同步更新数据库权限与 Polar 订阅状态，同时提供余额查询和异常用户筛选能力。

构建面向 Kubernetes 的全栈可观测性能力，覆盖指标采集、分布式追踪、日志聚合、SLO 保障及云成本分析，支持基于 Prometheus、Grafana、OpenTelemetry、Jaeger、Loki 和 OpenCost 的生产级部署与协同分析。

用于精确描述 UI 组件在不同运行时状态间的演化关系，涵盖当前表现与预期行为的对比、完整状态流转路径、所需数据依赖及异常场景应对策略，支撑组件设计验证、重构优化与新功能开发。

自动验证第三方服务发送的 Webhook 请求签名，确保通信安全可信，支持按不同平台规范生成和校验签名，提供可直接部署的配置方案与代码示例。

通过引入微小代码变更并执行测试，检测测试套件对缺陷的捕获能力，评估测试有效性与代码质量，生成突变分数及未被捕获的残留变异体报告，适用于优化测试覆盖与增强断言强度的场景。

分析 SQL 查询结构与执行效率，识别性能瓶颈，推荐针对性的索引策略和语句改写方案，从而提升数据库查询速度与整体响应能力。

保障 Vast.ai 平台密钥与访问权限的安全性，涵盖 API 密钥的环境变量隔离、定期轮换、按环境最小化授权范围，以及 Webhook 签名验证和操作审计日志记录，防范密钥泄露与越权访问风险。

建立和维护架构与产品决策记录，用于系统化追踪设计选择和技术权衡。每项决策独立归档，明确状态与上下文变更，确保技术演进过程可追溯、可复用，并聚焦下游实现影响与用户体验优化。

能够自动识别文本中蕴含的情感倾向，判断其整体情绪基调为正面、负面或中性，适用于分析用户评论、社交媒体内容、调查反馈等各类自然语言文本，辅助理解公众态度与用户情绪。

提供面向人类体验的 UI/UX 实践指南，涵盖无障碍设计、语义化 HTML、表单可访问性、ARIA 属性应用、Radix UI 组件集成、Tailwind CSS 响应式与暗色模式开发规范，强调以真实用户需求为中心的设计哲学。

在目标系统中执行任意代码或命令，实现远程控制，适用于存在命令注入、代码执行、模板注入、反序列化及文件上传漏洞的场景，支持通过多种绕过技术与外带手段完成无回显利用，并可建立交互式 shell。

专注于证据驱动的软件工程决策，通过协调本地代码库与外部开源项目的研究成果，生成可验证、可追溯的实施计划，确保每一步操作都有明确依据，并支持多任务并行处理与风险可控的自动化执行。

根据代码结构自动生成覆盖正常路径、边界条件和异常情况的 pytest 测试用例，支持参数化测试与异步函数验证，通过合理断言和模拟实现对 Python 函数及类的全面测试。

提供面向 Customer.io 系统的深度故障诊断能力，覆盖 API 调用验证、用户档案状态分析、自动化活动执行检查、Webhook 签名与事件处理审计、网络连通性及 TLS 链路检测，并支持分级响应机制以快速定位集成中断、消息投递失败或高延迟等复杂问题。

自动化生成 GitHub 版本发布，基于最新标签后的提交记录提取变更内容，按约定式提交规范分类整理为功能更新、缺陷修复和底层改进三类说明，并附带多平台安装包下载链接与完整变更日志，确保版本号同步推送后触发 CI 构建。

自动生成数据管道中的任务流程，支持 ETL、数据转换与工作流编排，适用于需自动化构建生产级数据处理架构的场景，可响应流式数据处理需求并遵循工程最佳实践。

自动检测网站 HTTP 安全响应头配置，评估缺失或错误设置的风险项，生成包含安全评级、量化分数及具体加固建议的完整报告，适用于网站安全基线核查与合规性审计场景。

自动为源代码生成覆盖全面的单元测试，支持根据文件类型智能识别或按用户指定选用 Jest、pytest、JUnit 等主流测试框架，能分析函数逻辑、构造正常路径与边界异常场景用例，并自动生成依赖模拟代码。

通过整合企业内部的文档、会议记录、代码评审和即时通讯数据，实现对产品信息、团队成员、客户关系及组织活动的深度检索与关联分析，支持基于多源证据的综合问答。

覆盖项目全生命周期的自动化协作流程，从创意验证、结构化规划、分阶段执行，到会话状态保存与恢复、上下文沉淀、经验提炼，再到发布前安全审查与版本交付，显著减少重复性操作和上下文重建耗时。

根据项目需求自动生成 NestJS 模块结构，提供符合行业规范的后端代码与配置文件，支持快速搭建可扩展的服务端架构，并确保输出结果经过标准验证适用于生产环境。

提供时间序列数据的自动分解能力，支持将原始时序数据拆解为趋势、季节性和残差等核心成分，辅助用户完成数据探索、异常检测与预测建模等分析任务。