Skill

支持跨生物医学与科技领域的系统性文献综述，通过多数据库检索、去重筛选与主题聚合，实现研究证据的深度整合与质量评估，生成包含规范引文格式与流程图的专业报告。

自动执行数字取证数据采集全流程，涵盖日志提取、内存快照、磁盘镜像分析及证据链生成，严格遵循 SOC2 GDPR 等合规框架要求，输出可审计的配置与验证报告。

基于当前资源使用情况，预测未来容量需求并制定扩展策略，识别潜在性能瓶颈，提供包含垂直与水平扩展的优化建议，同时评估扩容成本，适用于基础设施的前瞻性规划与增长路线图设计。

提供对 Railway 部署全生命周期的管控能力，包括查看部署列表与状态、实时检索和过滤日志（支持时间范围、错误级别及关键词）、重新部署或仅重启容器、以及下线当前部署；所有操作均面向已存在的部署实例，不涉及服务本身的删除。

根据关键词在历史代码会话中检索技术决策、实现模式或设计讨论，通过结构化查询定位相关开发记录，提取关键信息并生成包含核心发现与会话引用的摘要，适用于无子代理支持的命令行环境下的知识复用场景。

提供基于 Chrome DevTools Protocol 的本地浏览器自动化能力，支持启动带用户配置的 Chrome 实例、页面导航、执行任意 JavaScript 代码、截取屏幕快照以及通过自然语言描述交互式选取网页元素，所有操作在本地完成且敏感信息不出设备。

提供 Istio 服务网格的配置管理能力，涵盖配置生成、最佳实践指导与合规性验证，支持在 Kubernetes 环境中实现流量控制、安全策略和可观测性等核心功能。

负责将 Genkit 应用部署至生产环境，支持 Firebase Functions、Cloud Run 和 GKE 三种托管方式，自动配置远程状态、密钥管理、监控看板及 CI CD 流水线，确保 AI 工作流安全、可观测且具备弹性伸缩能力。

提供数据库查询性能的系统性优化能力，涵盖从问题诊断、方案设计到实施验证的完整流程，支持多环境测试与生产部署，通过自动化分析和配置调优提升查询效率，并确保变更过程的安全性与可追溯性。

自动生成符合行业规范的 API 接口设计方案，提供从架构设计到代码实现的端到端支持，涵盖 REST 与 GraphQL 的接口定义、认证机制及 OpenAPI 规范生成，适用于构建标准化 Web 服务。

提供密码强度评估的自动化支持，涵盖规则配置、合规性检查与安全实践指导，可生成符合行业标准的验证逻辑和配置方案，并对密码策略进行实时审计与优化。

自动创建和配置 Amazon CloudWatch 告警，涵盖指标选择、阈值设定、通知机制及告警策略优化，支持按最佳实践生成可部署的配置代码与验证方案。

自动构建符合 Claude Code 插件规范的新插件，涵盖目录结构初始化、元数据配置、文档生成、市场目录注册及全流程校验，深度适配 claude-code-plugins 仓库工作流。

自动构建面向应用性能监控的可视化看板，覆盖健康状态、响应延迟、请求流量、错误率、资源占用、数据库与缓存性能及业务指标等维度，适配 Grafana、Datadog 等主流平台。

自动检测代码库中的安全漏洞，涵盖代码缺陷、依赖项风险及配置问题，可识别已知漏洞并生成带修复建议的扫描报告，适用于开发过程中的持续安全审查与风险管控。

提供 Exa 集成项目的标准化架构设计，涵盖分层结构、目录组织、客户端封装、错误处理、健康检查与配置管理，支持快速搭建符合最佳实践的 TypeScript 工程。

提供深度代码审查能力，覆盖缺陷识别、安全风险检测、性能优化、可维护性评估及工程最佳实践验证，通过结构化流程生成具体、可操作的改进建议，并支持不同严格程度的审查模式以适配各类开发场景。

保障 React 应用客户端安全，防范 XSS 注入、认证凭据泄露、恶意依赖及敏感信息暴露，通过输入净化、URL 协议校验、HttpOnly 令牌存储、依赖审计与 CSP 策略等手段构建纵深防御体系。

立即执行决策评估脚本，对输入的决策内容进行多阶段压力测试与推理验证，通过分步流程自动完成批判性分析并输出结构化反馈，确保决策逻辑的严谨性和鲁棒性。

通过将数组转换为 Set 或 Map 结构，显著提升重复成员检测的执行效率，避免每次检查都进行线性遍历，适用于需高频判断元素是否存在于集合中的场景。

对当前分支的代码变更进行深度安全与质量审查，系统性识别潜在漏洞、注入风险、权限缺陷、加密隐患及业务逻辑错误，覆盖输入验证、输出编码、会话管理、外部调用等关键攻击面，并提供可复现的问题定位、严重等级评估与修复建议。

自动构建符合 AWS 最佳实践的 ECS 任务定义，涵盖容器配置、资源分配、网络模式及安全策略等核心参数，生成可直接部署的生产级配置文件。

根据预定义规则将原始事件数据转换为适配不同目标系统的结构化格式，支持动态命名、字段提取、值转换、对象构造及数组遍历，可基于条件触发不同映射逻辑，并结合用户授权状态控制敏感信息的输出，适用于 GA4、Meta Pixel 等平台的数据对接。

自动执行攻击面分析任务，支持安全审计中的渗透测试、合规性检查与威胁建模，生成符合行业标准的配置方案并验证输出结果，适用于企业级安全防护体系的构建与优化。

面向产品管理全周期的智能辅助能力，覆盖需求优先级评估、用户访谈洞察提炼、产品需求文档生成及上市策略规划，支持从问题发现到方案落地的结构化决策与协作。

面向客户证言全生命周期管理，覆盖需求受理、精准匹配、合规调度、反馈闭环及效果分析，确保证言使用符合合规要求并持续提升销售支持效能。

提供清晰、结构化的提示词设计方法，涵盖角色设定、明确指令、上下文说明、正向表达、示例引导及分阶段任务组织，适用于复杂任务、长文档分析、工具协同与代码生成等场景，显著提升大模型响应质量与实用性。

自动完成 GKE 集群的配置管理，支持根据最佳实践生成标准化配置文件并验证其合规性，适用于需要快速部署和优化 GCP 上容器化环境的场景。

自动生成适用于单元测试、集成测试及模拟场景的测试代码与配置，提供符合行业规范的实践指导，支持测试框架的初始化与标准化验证，适用于需要高效构建可靠测试体系的开发场景。

自动化创建符合规范的 GitHub Pull Request，统一采用 Why/What/Notes 三段式描述结构，强制分配给当前用户，并确保标题使用祈使语气、内容简洁明确，适用于标准化代码评审流程。