Skill

自动生成和配置单元测试代码，支持主流测试框架的脚手架创建与用例生成，能够根据项目结构智能推荐测试模式并完成测试文件的初始化与验证，适用于持续集成中的自动化测试流程构建。

自动执行 API 流量限制的配置任务，涵盖策略设计、代码生成与合规性验证，支持 REST、GraphQL 等接口类型，适配 OpenAPI 规范及主流认证机制。

实现与主流密钥管理服务的自动化对接，支持按需生成安全配置文件、访问策略及部署代码，覆盖 HashiCorp Vault 和 AWS Secrets Manager 等平台，确保凭据全生命周期的合规管控与最小权限分发。

能够自动扫描基础设施即代码、应用程序配置及系统设置中的安全配置缺陷，识别如权限过度开放、敏感信息泄露、安全策略缺失等常见风险，并提供修复建议，支撑持续性的安全合规审查与加固。

自动处理测试重试配置任务，提供符合行业规范的代码生成与配置建议，支持单元测试、集成测试及主流框架的自动化设置，在测试流程中实现高效的问题诊断与方案验证。

实现 Ideogram 企业级身份与权限统一管控，支持通过 SAML 或 OIDC 协议对接自有身份源，按角色动态分配读写删及管理权限，完成组织层级的单点登录配置、域限制策略与默认角色设定，并自动记录操作审计日志以满足合规要求。

自动生成 Locust 性能测试脚本与配置，涵盖负载测试、压力测试及基准测试场景，提供符合行业规范的可执行代码、参数配置和最佳实践建议，并支持对输出结果进行标准合规性验证。

为 API 开发提供自动化测试支持，涵盖 REST 与 GraphQL 接口的测试方案设计、环境配置、请求构造及响应验证，遵循行业最佳实践并生成可直接投入生产的测试代码与配置。

提供轻量级可视化冒烟测试能力，自动检测前端代码变更并隔离操作环境，在专属标签组中执行界面加载验证、控制台日志检查及截图捕获，最终生成结构化校验结果。

提供 FireCrawl 集成过程中的常见问题识别与规避能力，涵盖同步阻塞、限流失控、密钥泄露、幂等缺失、签名失效、错误裸奔、配置固化、熔断缺位、敏感日志及降级失能等十大典型缺陷，支撑代码审查、新人培训与架构审计。

确保 Instantly 平台的密钥与访问权限符合安全规范，涵盖 API 密钥的环境隔离存储、定期轮换、最小权限范围配置、Webhook 签名验证及完整操作审计日志记录。

自动检测代码中会话管理的安全缺陷，包括会话 ID 弱生成、过期机制缺失、会话固定漏洞等，输出具体问题描述与修复建议，辅助开发者落实安全最佳实践。

提供在 Linux 环境下对 Rust 测试用例进行内存错误诊断的能力，自动集成 valgrind 工具实现崩溃、段错误及内存泄漏的精准定位，支持按包、文件、用例粒度筛选执行，并将原始检测结果规范化输出。

实现 CodeRabbit 自动化测试与 GitHub Actions 的深度集成，支持在代码推送和 Pull Request 时触发单元与集成测试、生成覆盖率报告、校验生产就绪状态，并通过密钥管理和分支保护策略保障 CI 流程安全可靠。

自动收集与分析 SOC2 合规所需的安全控制数据，生成审计准备报告并识别合规差距，辅助快速定位证据缺失与风险点，提升审计前期准备效率。

自动执行测试命名规范检查与修正，依据行业最佳实践提供命名指导、生成符合标准的测试代码及配置，并验证命名合规性，适用于单元测试、集成测试等自动化测试场景。

自动构建和配置 API 模拟服务，支持 REST、GraphQL、OpenAPI 等协议的快速原型开发，生成可直接运行的模拟接口及配套文档，覆盖认证、数据结构与请求响应逻辑。

自动检测和验证 HTTPS 证书的有效性，确保通信安全并防止中间人攻击，适用于需要保障网络传输加密完整性的场景。

提供面向变异测试的自动化执行与配置支持，涵盖测试框架集成、用例生成、结果分析及质量标准验证，适用于提升单元与集成测试可靠性的工程实践。

实现 API 密钥的安全存储与访问控制，通过环境变量管理敏感信息并防止泄露，支持密钥轮换和最小权限原则配置，结合审计日志记录关键操作，确保开发、测试与生产环境的独立性与安全性。

对培训材料执行端到端质量审查，覆盖标题编号规范性、待办标记识别、Nextflow 脚本合规性、孤立文件检测、警告框语法、代码高亮准确性、写作风格一致性以及教学有效性评估，确保内容技术准确、结构清晰、表述专业且符合教学最佳实践。

实现 CodeRabbit 企业级访问控制，支持单点登录集成、基于角色的权限分配及组织层级管理，可将身份提供商中的用户组映射为预定义角色，并在 API 层强制执行细粒度操作权限，同时记录完整审计日志以满足合规要求。

提供对本地 Web 应用的端到端测试能力，支持启动并管理前后端服务、自动化浏览器交互、截图与日志捕获、动态页面元素识别及 UI 行为验证，适用于开发阶段的快速功能验收与调试。

自动构建和配置契约测试环境，支持编写、验证及运行符合行业规范的契约测试用例，覆盖单元测试、集成测试与模拟机制，生成可直接部署的代码和配置文件。

自动检测并修正代码文件的格式问题，支持 JavaScript、TypeScript、JSON、CSS、Markdown 等多种语言，确保代码风格统一、符合项目规范，适用于日常开发中的格式清理与标准化需求。

自动生成符合 Wheels 框架规范的 TestBox BDD 测试代码，覆盖模型验证与关联、控制器动作与过滤器、以及端到端集成流程，内置标准 setup/teardown 逻辑和典型测试用例结构。

提供对开发服务器与热更新功能的全面测试支持，涵盖文件变更监听、模块热替换、错误恢复及浏览器端行为验证，适用于保障前端构建流程的稳定性与可靠性。

生成涵盖测试覆盖率、通过率及时长等指标的综合报告，支持多格式输出与历史数据对比，可自动聚合各类测试框架结果并分析趋势，适用于质量评估与持续集成中的回归监控。

根据失败测试用最少代码实现功能，自动定位待修复项、逐次修改并验证，确保所有测试通过后立即停止，严格避免添加未被测试覆盖的功能或重构已有逻辑。

自动化构建和执行性能压测任务，支持模拟不同负载场景以验证系统稳定性、识别响应延迟与吞吐瓶颈，生成可执行的测试脚本及量化分析报告，适用于上线前验收与迭代优化。