Skill

自动规划和构建负载测试场景，涵盖压力测试、基准测试与性能监控等环节，提供符合行业规范的分步指导、可直接部署的配置代码及输出校验能力。

协调复杂的测试流程，根据代码变更智能筛选受影响的测试用例，并行执行独立任务以缩短整体运行时间，同时管理单元、集成与端到端测试间的依赖关系，适用于高效回归测试及持续集成场景。

实现 API 契约的全链路验证，通过消费者驱动测试确保服务提供方与调用方行为一致，并基于 OpenAPI 规范校验接口定义、响应格式及请求结构，自动识别不兼容变更，支撑可靠的服务集成与演进。

自动识别并验证跨站请求伪造防护机制的有效性，提供符合行业标准的配置建议、代码实现及合规性检查，覆盖令牌生成、传输与校验全流程，适用于Web应用安全加固场景。

面向 Pebble 代码库的深度代码审查能力，专注识别资源泄漏、并发竞争、迭代器误用、断言失效及规范合规性问题，覆盖 PR、diff 和变更集，确保数据一致性、内存安全与生产级健壮性。

提供 API 开发中 bearer token 验证环节的自动化支持，涵盖验证逻辑设计、配置生成、代码实现及合规性检查，遵循行业标准并输出可直接投入生产的验证方案。

提供软件测试全流程能力，覆盖单元、集成与端到端三层测试的设计规范、执行策略及问题排查方法，强调行为验证、合理分层 mocking、失败调试技巧与顽固性问题治理，支撑高质量可维护测试体系构建。

根据已暂存的代码变更自动生成符合规范的提交信息，自动识别修改类型、影响范围及破坏性变更，并输出结构化日志，适用于标准化版本控制与自动化发布流程。

自动识别和诊断测试代码中的不稳定行为，帮助开发者定位导致测试结果随机失败的环境依赖、时序问题或状态残留等根源，并提供修复建议与可落地的稳定性增强方案。

针对小于一百行代码的轻量级 Pull Request，提供快速代码审查服务，重点检查代码风格、命名规范、明显拼写错误、基础逻辑缺陷等常见质量问题，输出简洁的问题摘要。

自动执行 PCI DSS 合规性验证任务，覆盖标准条款解读、配置检查、安全策略对齐及合规报告生成，支持在渗透测试、企业安全架构和多法规框架（如 SOC2、GDPR）协同场景下开展深度验证。

自动执行网页界面的视觉回归检测，通过截取指定页面或组件的屏幕快照，与历史基准图像比对，精准识别布局偏移、样式异常等非预期视觉变化，适用于 UI 更新验证、多浏览器兼容性检查及 CI/CD 中的自动化视觉质量保障。

自动处理测试重试配置任务，提供符合行业规范的标准化指导与可直接部署的代码实现，适用于单元测试、集成测试及主流测试框架中的重试机制配置需求。

自动化构建与测试流程，集成代码验证、覆盖率分析及发布检查，确保每次提交和版本发布前完成端到端的集成测试与生产环境就绪确认。

提供 Clay SDK 或 CLI 的安装与认证配置能力，支持在 Node.js 或 Python 环境中自动完成依赖安装、API 密钥注入及环境变量或 .env 文件设置，确保项目能安全连接 Clay 服务并启动后续 API 调用。

自动生成符合安全规范的 HTTP 响应头配置，覆盖内容安全策略、跨域控制、HTTPS 强制、点击劫持防护等核心防护项，支持按框架和部署环境定制化输出，并验证其合规性与兼容性。

自动组织测试结构并优化测试流程，支持单元测试、集成测试及框架配置，提供符合行业规范的代码生成与验证，在测试自动化场景中实现高效、标准化的实践指导。

自动处理 API 集成中的 oauth 回调流程，支持第三方服务对接与 webhook 配置，通过标准化模式生成可落地的认证回调方案，并遵循行业最佳实践进行输出校验，适用于需要快速实现安全授权回调的开发场景。

自动生成测试桩代码并提供测试自动化支持，涵盖单元测试、集成测试中的模拟配置与框架初始化，遵循主流测试实践生成可直接运行的代码方案，适用于需要快速搭建测试骨架的开发场景。

自动分析 Kubernetes RBAC 配置，识别权限过度分配、策略冲突及安全风险，提供符合 SOC2、GDPR 等合规要求的加固建议与可落地的配置方案。

自动验证和配置 API 认证中的 Bearer Token，提供符合行业标准的实现方案、安全配置建议及可直接部署的代码示例，覆盖 REST、GraphQL 和 OpenAPI 等主流接口规范。

验证代码变更是否符合就近作用域的编码规范，自动识别各文件所属的 AGENTS.md 规则范围，执行格式化修复、静态检查与单元测试，并报告违规项及修复结果，确保多模块项目中每个子模块都遵循其专属规范。

自动生成测试所需的固定数据环境，支持多种测试框架下的用例初始化与配置，能够快速搭建符合行业规范的测试夹具结构，适用于单元测试、集成测试及模拟对象管理等场景。

通过智能差异分析实现对快照测试的精准管理，能够识别代码变更中的预期改动与潜在回归，在用户界面更新后选择性同步快照，并保留发现异常的测试结果，适用于多种主流 JavaScript 测试框架下的自动化验证场景。

在 OpenAI Agents Python 仓库中，对运行时代码、测试或构建测试逻辑的修改，必须经过格式化、静态检查、类型校验和全量测试四步验证，任一环节失败即中断流程并提示具体错误，确保代码变更符合质量门禁要求。

自动化管理证书的全生命周期操作，涵盖生成、部署、监控及更新等环节，确保安全合规性并支持企业级安全实践中的策略执行与标准验证。

提供端到端的 Sentry 错误捕获验证能力，支持快速触发测试异常并自动检查其是否成功上报至监控平台，涵盖事件内容、堆栈信息及上下文标签的完整性校验，适用于集成调试与健康状态确认。

提供后端服务的请求频率控制能力，支持按需生成适配不同编程语言和架构的限流中间件配置与代码，确保符合生产环境标准并自动验证配置有效性。

提供面向 Every 风格指南的精细化文本审校能力，覆盖语法、标点、格式规范与风格一致性检查，支持逐行比对、错误定位、规则溯源及可操作改进建议，适用于各类正式文案的自动化初审与质量把关。

自动完成 OAuth 客户端的配置流程，提供符合行业规范的分步指导、生产级代码生成与配置文件编写，并支持对第三方 API 集成场景下的鉴权机制进行校验和优化。