面向 Android 开发的代码审查辅助能力,能根据变更类型自动匹配对应检查清单,聚焦 MVVM 架构、Jetpack Compose 实践、Kotlin 语言规范及 Gradle 依赖管理,提供结构化、分阶段、上下文感知的深度审查建议。

Skill
收录可复用的技能工作流,帮助你按场景快速找到方法。
当前显示第 23 / 36 页,共 1060 条结果,本页区间为 661-690,当前标签为 测试与安全。
实现代码仓库的自动化集成测试与持续交付,通过配置工作流自动执行单元和集成测试,保障主干代码质量,在推送和合并请求时触发校验,支持密钥安全管理与生产环境发布联动,适用于需要稳定部署流程的前端或服务端项目。
提供 Rust 文档的全流程质量保障,涵盖结构设计(倒金字塔式组织)、跨文档链接(统一使用 crate:: 路径与引用式语法)、常量可读性规范(按语义选用二进制/字面量/十进制)及格式自动化(rustdoc-fmt 表格对齐与代码块校验),支持编写时主动应用与提交后批量修复。
建立代码质量管控体系,确保 Perplexity 集成符合安全与架构规范,通过静态检查、提交拦截、CI 审计和运行时防护实现全链路策略执行,防止密钥泄露并保障配置可靠性。
提供异步代码的可靠测试能力,支持回调验证、主队列隔离、超时控制及并行执行,适用于迁移 XCTest 用例或编写现代化 Swift 异步测试,确保事件触发准确性与测试稳定性。
以测试为驱动进行开发,要求先编写验证预期行为的测试用例并确认其失败,再编写仅够通过该测试的最简实现,最后在保持测试通过的前提下重构代码,确保每次新增功能或修复缺陷都经过可重复验证的行为约束。
能够自动管理 SSL/TLS 证书的生命周期,包括检测证书到期时间、执行续期操作以及列出已安装证书,确保服务连接的安全性与连续性。
统一实施安全、性能与可访问性标准,贯穿代码审查、功能设计及实现验证全过程。通过结构化检查清单防范常见漏洞,优化系统响应,并确保用户界面符合包容性设计原则,同时采用快速失败、上下文感知的错误处理与降级策略保障服务稳定性。
实现 Vault 密钥集成的自动化配置与管理,提供符合生产环境标准的密钥注入、策略定义及访问控制方案,覆盖 Kubernetes、Terraform 等基础设施即代码场景中的安全密钥分发与生命周期治理。
实现企业级单点登录与基于角色的访问控制,支持组织层级的权限管理与安全审计,适用于多团队协作环境下的身份验证和细粒度权限管控。
实现 Fireflies.ai 企业级权限管控,支持通过 SAML 或 OIDC 协议对接身份提供商,完成单点登录集成、组织层级配置、角色与权限映射、API 访问控制及操作审计追踪,满足合规性与多租户管理需求。
实现 Clerk 认证系统的全链路可观测性,集成日志记录、性能监控与错误追踪,支持对认证延迟、会话状态及 webhook 处理进行度量分析,并通过健康检查与指标上报保障生产环境稳定性。
通过创建独立的子代理实例进行技能测试,确保在无历史干扰的环境中评估技能效果,实现对行为改进的精准验证与可重复性检验。
支持自动化编排测试流程,根据代码变更智能筛选待执行测试用例,按依赖关系调度执行顺序,并行运行无依赖的测试任务,显著缩短回归验证周期,适用于持续集成与复杂测试场景的效率优化。
提供端到端 Web 应用测试能力,覆盖路由发现、API 验证、组件行为、无障碍检查与视觉比对,支持基于用户场景的自动化执行、状态隔离及失败诊断,强调稳定性与可维护性。
对代码变更进行系统性审查,确保符合类型安全、代码规范与项目约定,在提交前自动验证构建状态并检测潜在缺陷,涵盖安全性、可维护性及架构一致性检查,辅助开发者在推送前发现关键问题。
提供零信任架构配置的自动化辅助能力,涵盖策略设计、合规性检查、安全基线配置及实施指导,支持根据行业标准生成可落地的配置方案与验证反馈。
自动执行网页应用的跨浏览器兼容性验证,覆盖 Chrome、Firefox、Safari、Edge 等主流浏览器及不同版本与操作系统组合,精准识别渲染差异、交互异常等环境相关问题,并生成含截图与日志的详细分析报告。
提供对 SSL TLS 证书的全生命周期管理能力,包括实时查询有效期、自动续签及批量列出已安装证书,支撑网站与服务的安全连接维护和合规性检查。
面向Web应用的跨站请求伪造防护能力评估,能够检测同步令牌、双提交Cookie、SameSite属性及源验证等机制的实施有效性,识别未受保护的敏感接口与配置缺陷,并提供可操作的加固建议。
自动完成 REST 和 GraphQL 接口的全链路测试,覆盖请求构造、响应验证、契约一致性检查及认证流程测试,支持基于 OpenAPI 规范的自动化用例生成与执行。
实现零信任架构下的服务间双向身份验证与加密通信,支持证书生命周期管理、跨集群安全互联及多平台服务网格集成,涵盖 Istio、Linkerd 和 SPIRE 等主流方案的配置、调试与合规实践。
确保 Lindy AI 集成的安全性,涵盖 API 密钥的保密存储与环境隔离、代理权限的最小化配置、操作级审计日志记录,以及启动时的密钥有效性校验和网络访问控制。
为 FireCrawl 集成提供全链路合规保障,覆盖代码编写、提交前检查、CI 构建验证及运行时防护四个阶段,重点防范密钥硬编码、配置不安全、类型缺失、环境误用和高频调用等风险,确保开发流程符合最佳实践。
确保类型安全与健壮的错误处理,禁止使用 any,强制实施类型守卫。通过 Result 模式和自定义错误类实现可预测的失败处理,结合分层错误转换与结构化日志,适用于需要高可靠性的后端服务开发。
自动化管理 GitHub 代码审查流程中的检查项,包括 PR 标题格式、变更日志验证、冲突标记检测与敏感信息扫描,支持对工作流触发逻辑及权限归属规则的分析与调试,适用于保障仓库协作规范的技术场景。
支持大规模 Customer.io 集成的负载测试与弹性伸缩,通过消息队列缓冲、速率控制和批量处理实现高并发事件推送,结合自动化扩缩容应对百万级每日事件流量,确保系统稳定性与性能达标。
部署并管理安全防护系统,通过预执行拦截机制阻止高危命令与未授权文件访问,支持路径权限分级控制及操作确认提醒,适用于多环境下的代码安全加固与行为审计。
配置企业级基于角色的访问控制,实现团队权限管理、单点登录集成与组织访问自动化。支持通过标准化流程创建团队、分配项目、配置 SSO 及 SCIM,并实施细粒度 API 权限与审计策略,确保安全合规的协作环境。
基于边界值、等价类划分和组合逻辑系统化生成测试用例,覆盖数值边界、状态流转与多条件决策场景,在保证质量前提下显著减少冗余测试,适用于复杂业务规则的高效验证。