Skill

实现企业级基于角色的访问控制，通过定义层级化角色与精细化权限策略，结合团队数据隔离、操作审计追踪及API密钥作用域限制，确保系统安全合规，适用于复杂组织架构下的权限管理与集成场景。

自动监控网页核心指标，分析页面加载性能、交互响应与视觉稳定性问题，提供优化建议和可落地的前端代码方案，覆盖 React、Vue 等主流框架及无障碍、CSS 和现代 Web 开发实践。

专注于打造兼具美感与功能性的用户界面，通过系统化流程分析优秀设计案例、生成并迭代视觉稿、构建完整设计规范，涵盖视觉层次、色彩排版、微交互及叙事表达，确保最终产出符合专业审美标准且具备可访问性与用户体验一致性。

支持 Vercel SDK 版本升级全流程，自动分析依赖变更、识别破坏性更新、生成迁移方案并执行升级操作，同时确保测试通过与回滚路径完备，适用于工程化 SDK 迭代维护。

规范 VS Code 扩展中命令的定义方式，统一命名格式、分类归属、可见性控制、图标配置及上下文启用条件，确保命令在命令面板、侧边栏等不同界面区域正确注册与展示，并支持本地化和可维护性。

能够对项目代码、依赖组件及配置文件进行安全漏洞检测，识别包括代码缺陷、存在风险的第三方库和不安全配置在内的潜在威胁，提供涵盖漏洞详情、危害等级与修复建议的完整报告，适用于主动发现并处理安全问题的安全审计场景。

对接 GitHub Pull Request与 Azure DevOps CI/CD 系统，自动获取构建流水线的完整状态信息，包括各阶段执行情况、失败作业定位、编译错误及测试失败详情，支撑快速诊断 PR 集成问题。

根据出发地、目的地和日期查询航班信息，支持对指定航线的可用性进行快速检索与验证，适用于旅行规划中的航班数据查找场景。

通过语义搜索优化批量文件操作，在需要读取多个文件或进行模式探索时，自动建议更高效的检索方式，减少 token 消耗并提升代码理解效率，适用于代码审查、功能探索等需全局视角的场景。

实现分布式定时任务调度，通过 Redis 分布式锁确保同一任务在多实例环境下仅执行一次，并支持将耗时操作解耦至独立队列工作进程处理，提升系统稳定性与可扩展性。

实现三维场景中的光照与阴影控制，支持多种光源类型及环境光照明，提供从基础布光到高级阴影优化的完整方案，适用于需要真实感渲染或性能平衡的可视化项目。

自动处理审计跟踪相关任务，支持企业级工作流中的合规性检查、治理流程与项目管理，提供符合行业标准的配置生成、代码输出及实践建议，适用于需要自动化审计支持的集成场景。

检查代码库中的会话安全管理机制，识别会话固定、弱会话标识及过期策略缺失等安全风险，并提供修复建议，确保符合安全实践标准。

确保 Ideogram 相关密钥和访问权限的安全管理，涵盖环境变量安全存储、API 密钥轮换机制、按环境最小化授权范围、Webhook 签名验证及完整审计日志记录，支撑合规性与风险防控需求。

自动创建和管理云调度任务，支持定时执行云端服务的部署与维护，适用于需要周期性触发计算、数据处理或AI模型推理的场景，确保任务按预定策略稳定运行。

自动分析应用日志以识别性能瓶颈和错误模式，通过提取请求耗时、异常信息及资源使用情况等关键指标，发现慢请求、高频错误和系统警告，帮助优化应用稳定性与响应效率。

自动处理文档合并任务，支持多种格式文件的集成与结构化整合，提供符合业务流程规范的配置生成、代码实现及合规性验证，适用于企业级自动化场景中的合同汇总、报告生成等需求。

提供 TypeScript 和 Python 中 Windsurf SDK 的工程化实践方案，涵盖单例客户端管理、带指数退避的自动重试、结构化错误捕获与日志记录、多租户工厂模式及响应类型校验，提升集成稳定性与团队协作效率。

自动处理 Kubernetes 密钥管理任务，提供符合行业规范的配置方案与最佳实践指导，生成可直接部署的密文定义及安全策略，适用于复杂的基础设施即代码场景。

支持 Granola 应用的版本升级、订阅计划切换及跨账户数据迁移，涵盖从免费版到企业级的平滑过渡，包括自动更新配置、手动升级操作、计划升降级处理、全量数据导出与适配性重建，同时提供多工具迁移路径和回滚方案。

自动化部署流程与持续集成管道的构建和管理，支持从环境评估、方案设计到测试验证及生产发布的完整流程，适用于应用发布、流水线创建和部署自动化等场景。

根据项目需求自动执行代码分割相关的优化操作，支持主流前端框架与现代 Web 开发模式，生成符合工程标准的拆分策略与配置方案，并提供实践建议和验证反馈，提升应用加载性能。

自动生成符合行业规范的发票配置与代码，提供从模板设计、字段填充到格式校验的端到端支持，适用于企业级业务流程中的开票自动化需求。

支持从多种 CRM 及数据源向 Apollo.io 迁移客户数据，实现字段映射、分阶段导入、批量处理与数据校验，确保迁移过程可监控、可回滚，保障数据一致性与完整性。

提供运行时自动化日志采集与结构化调试能力，支持在用户真实交互场景中捕获变量值、执行路径、类型信息及异步行为等关键证据，替代手动打开 DevTools 或添加 console.log 的低效方式，实现从假设生成、代码插桩、复现触发到根因验证的完整闭环。

完成 Lindy AI SDK 的安装与认证配置，支持通过命令行工具集成开发环境，设置 API 密钥并验证服务连接，适用于新项目初始化或密钥更新场景。

自动生成符合企业级规范的 OKR 跟踪系统，支持项目管理、合规性与治理流程的集成，提供开箱即用的配置方案及最佳实践指导，适用于复杂组织环境下的工作流自动化。

根据指定语法和样本数据构建可验证的正则表达式，通过命令行工具进行实时测试与调试，确保匹配逻辑准确并提供包含边界处理、分组捕获及替换模板在内的完整实现方案。

作为思维伙伴协助用户在创建任务前进行创意发散与工作流设计，聚焦目标拆解、结构规划、依赖识别及功能分层，根据实际需求渐进式引入高级特性，避免过早复杂化。

执行可疑文件的深度分析，结合静态特征、威胁情报与行为推断，识别恶意能力并评估风险。通过哈希比对、API 调用模式、加壳检测等手段，判断样本是否属于已知恶意家族，推导其潜在行为如进程注入、凭据窃取或持久化驻留，并基于证据链给出置信度与应对建议，适用于专业级恶意软件研判场景。