Skill

提供在 Next.js 应用中直接执行服务端逻辑的能力，支持表单提交、数据变更与远程过程调用，无需额外搭建 API 路由，兼顾渐进增强与服务端验证，并内置路径重验证和状态反馈机制。

提供微服务事件接收端点的创建与修改能力，支持通过配置定义自动生成功能骨架、实现业务逻辑及配套测试，并确保变更后文档同步更新与版本管理，适用于响应式服务间通信场景。

通过安全的 HttpOnly Cookies 实现身份验证与令牌管理，确保敏感信息免受 XSS 攻击，同时支持服务端组件的无缝集成，利用中间件对路由进行前置保护，避免因客户端存储导致的性能损耗与渲染阻塞。

将测试发现的缺陷自动转化为标准化用户故事，生成符合 prd.json 格式的修复任务，包含唯一 ID、优先级排序、可验证的验收标准及回归测试要求，支持追加到现有需求文档或新建独立修复分支，为自动化修复流程提供结构化输入。

提供输入数据安全校验的自动化支持，涵盖常见注入攻击防护、格式规范验证及边界检查等核心能力，生成符合 OWASP 等标准的校验逻辑与配置方案，适用于 Web 应用和 API 接口的安全加固场景。

通过分析 Sentry 当前事件流量与配额使用情况，动态调整采样率、配置错误忽略规则、启用客户端过滤及去重机制，实现事件量精准削减与成本优化，同时建立用量监控和告警体系。

自动执行性能测试中的吞吐量计算任务，支持从原理讲解、参数配置到代码生成的全流程辅助，覆盖负载测试、压力测试及基准测试等典型场景。

提供全面的代码审查能力，涵盖质量、安全、性能与最佳实践，可分析代码结构、识别潜在漏洞、优化算法效率，并给出具体改进建议，适用于各类编程语言的静态分析与反馈场景。

实现 Fireflies.ai 集成中的隐私数据全生命周期管控，涵盖敏感信息识别与脱敏、分级分类存储、合规性数据保留与自动清理、GDPR/CCPA 数据主体权利响应（如导出与删除），并确保审计日志完整可追溯。

自动检测代码中硬编码的敏感凭证，识别潜在安全风险并提供修复建议，帮助开发者遵循安全编码规范，适用于涉及身份验证、输入校验及基础漏洞防范的安全实践场景。

生成紧急医疗信息摘要，整合过敏、用药、疾病、植入物等关键数据，按危急程度排序并输出为HTML、文本或二维码，便于急救时快速获取健康信息。

自动处理 API 开发中的分页逻辑，支持生成符合 REST 和 GraphQL 规范的分页配置与代码，提供标准化实现方案及最佳实践指导，适用于构建高效且可维护的分页接口。

自动构建和验证 dbt 测试用例，支持数据管道中的质量保障流程，涵盖测试逻辑编写、配置生成及行业规范校验，适用于 ETL、数据转换与流式处理等场景。

为数据库测试提供自动化支持，涵盖测试环境搭建、数据准备、断言验证及框架配置等全流程，遵循单元测试与集成测试的最佳实践，生成可直接投入使用的可靠代码和配置方案。

自动配置和管理 GCP 环境下的 vertex ai 服务端点，支持生成符合最佳实践的部署方案与代码，适用于需要快速构建、验证及优化云上 AI 推理服务的场景。

自动生成测试用的模拟数据与行为配置，覆盖单元测试、集成测试等场景，支持按需生成符合行业规范的可运行代码和配置文件，并提供最佳实践建议与合规性校验。

自动完成集成测试环境的初始化配置，涵盖依赖安装、测试框架搭建、模拟服务设置及配置文件生成，遵循行业最佳实践，输出可直接运行的生产级代码与验证结果。

实现用户行为追踪与自动化消息触达，通过定义生命周期事件并集成分析服务，在关键节点触发邮件、推送等多渠道营销活动，支持基于用户状态的精准运营场景。

专注于构建安全高效、可升级的去中心化应用，涵盖智能合约开发、DeFi 协议实现、NFT 系统设计及跨链互操作方案，强调形式化验证、gas 优化与多重签名治理，支持 Ethereum、Solana、Cosmos 等多链生态。

自动生成符合行业规范的 GraphQL 模式定义，覆盖类型设计、查询与变更结构、标量与接口声明等核心环节，支持从需求描述到可部署 Schema 的端到端构建，并内置标准合规性校验。

提供不规则采样时间序列的周期性信号检测能力，适用于天文光变曲线、视向速度等数据中恒星自转、脉动、食双星等周期现象的识别与分析，支持周期范围自定义、显著性评估及模型拟合。

能够自动识别代码中潜在的 SQL 注入安全漏洞，通过分析输入处理方式与数据库查询逻辑，定位风险点并提供修复建议，适用于代码审计与安全加固场景。

实现 Nix 环境下的软件打包与版本更新，支持从源码构建新包或升级现有包的完整流程，涵盖多语言项目结构分析、依赖处理及自动化构建验证，适用于持续集成与跨平台分发场景。

实现 Vercel 平台上的安全基线配置，涵盖敏感信息（如 API 密钥）的安全存储、按环境划分的最小权限访问控制，以及安全审计日志的启用与验证。

自动生成符合行业规范的 Mkdocs 配置文件，支持从零搭建文档站点，覆盖 API 文档、用户指南与架构说明等场景，并提供配置验证与最佳实践指导。

自动执行 HTTP 响应头安全合规性检查，识别缺失或配置不当的安全头字段，提供修复建议与可直接部署的配置方案，覆盖 CSP、HSTS、X-Content-Type-Options 等关键防护机制。

擅长从零构建具有强烈视觉个性的前端界面，通过极端化的美学定位与非常规排版、色彩及动效设计，创造出令人过目难忘的交互体验，突破常规框架的平庸表达。

自动构建符合行业规范的 Terraform 模块，涵盖结构设计、变量定义、输出配置及测试验证全流程，支持基础设施即代码场景下的模块化开发与生产环境部署。

自动生成符合标准的 API 文档与配置，提供从设计到验证的全流程支持，涵盖 REST 与 GraphQL 接口的结构化描述，适用于需要规范化接口定义和提升开发效率的场景。

自动检测并响应机器学习模型的漂移问题，通过分析运行时数据与历史基准的差异，触发预警或再训练流程，确保线上模型的预测准确性与稳定性，适用于持续监控和维护生产环境中的模型性能。