Skill

对当前分支的代码变更进行深度安全与质量审查，系统性识别潜在漏洞、注入风险、权限缺陷、加密隐患及业务逻辑错误，覆盖输入验证、输出编码、会话管理、外部调用等关键攻击面，并提供可复现的问题定位、严重等级评估与修复建议。

面向产品管理全周期的智能辅助能力，覆盖需求优先级评估、用户访谈洞察提炼、产品需求文档生成及上市策略规划，支持从问题发现到方案落地的结构化决策与协作。

面向客户证言全生命周期管理，覆盖需求受理、精准匹配、合规调度、反馈闭环及效果分析，确保证言使用符合合规要求并持续提升销售支持效能。

提供清晰、结构化的提示词设计方法，涵盖角色设定、明确指令、上下文说明、正向表达、示例引导及分阶段任务组织，适用于复杂任务、长文档分析、工具协同与代码生成等场景，显著提升大模型响应质量与实用性。

自动生成适用于单元测试、集成测试及模拟场景的测试代码与配置，提供符合行业规范的实践指导，支持测试框架的初始化与标准化验证，适用于需要高效构建可靠测试体系的开发场景。

自动处理 Google Cloud Platform 中 Vertex AI 端点配置相关任务，提供符合最佳实践的端到端指导、可直接部署的配置代码及标准化校验，覆盖创建、更新与优化全流程。

构建高效可扩展的 GitLab CI/CD 流水线，支持多阶段编排、跨环境部署、Docker 构建推送、Terraform 基础设施即代码、安全扫描及智能缓存策略，适用于 Kubernetes 托管与 GitOps 实践。

面向 API 质量保障，自动完成从接口定义解析、测试用例生成、多维度验证到报告输出的全流程，覆盖 REST 与 GraphQL 协议，支持契约合规性检查、认证流程测试、异常场景覆盖及性能基准分析。

实现对敏感数据的自动识别与脱敏处理，支持基于 GDPR 和 CCPA 的合规要求进行数据留存管理与用户权利响应，确保在 Retell AI 集成中完成数据最小化、访问导出及删除操作。

自动完成 Google Cloud Platform 中日志导出配置的全流程操作，涵盖策略制定、资源部署、权限校验与合规性检查，确保日志能安全高效地流向 BigQuery、Cloud Storage 等目标服务。

通过火焰图分析建立性能基线并检测代码变更带来的性能退步，适用于优化关键路径、识别性能瓶颈或提交前验证性能影响。持续监控热点函数调用频率与样本变化，结合基准对比实现精准回归判断。

自动化处理持续集成与部署中的基础任务，支持版本控制、容器化及基础设施配置的标准化操作，适用于需要快速搭建和验证 devops 工作流的开发场景。

自动化执行 Web 应用与 API 的安全渗透测试，覆盖 OWASP Top 10 等常见风险，识别 SQL 注入、XSS、CSRF 等漏洞，生成含风险评级、复现路径和修复建议的结构化安全报告。

生成适用于主流社交平台的内容，根据事件信息自动创建符合各平台调性的文案，并按日期与活动类型归档存储，便于统一管理多渠道发布需求。

实现夜间自动化软件开发，通过 Git 钩子强制执行测试驱动开发流程，在无人值守状态下完成新功能构建、代码重构或缺陷修复，确保每次提交都经过充分测试并符合质量标准。

提供数据加解密能力，支持对敏感信息进行安全保护，可处理文件或文本的加密存储与解密读取，在数据传输和归档场景中确保机密性与完整性，适用于需要保障信息安全的自动化流程。

通过系统性研究与上下文分析，将模糊请求转化为具体可执行的任务，在确保问题定义清晰的前提下推进后续操作，适用于需补充背景或明确目标的场景。

针对难以复现或定位的 Retell AI 复杂问题，提供深度诊断能力，包括多维度日志与指标采集、分层网络与服务连通性验证、时序性能分析、内存使用监控、并发竞争检测，并生成标准化支持上报材料，适用于故障升级与根因分析场景。

自动响应云监控告警相关需求，提供配置生成、最佳实践指导和合规性验证，覆盖计算、存储、大数据及AI服务等GCP核心组件的告警体系搭建与优化。

自动响应与 KPI 看板模板相关的请求，提供符合企业工作流规范的实施指导、生产就绪代码生成及标准合规性验证，覆盖项目管理、合规治理和系统集成等场景。

管理 Alertmanager 告警规则的配置任务，支持自动化生成符合最佳实践的生产级配置文件，并进行规范校验。适用于 Kubernetes 监控、CI CD 流水线及基础设施即代码等高级运维场景，确保告警策略准确生效。

自动创建和配置 Confluence 页面，支持项目管理、合规治理及企业集成等场景，提供符合行业规范的页面结构、内容模板与配置方案，并确保输出满足企业级标准。

基于已暂存的代码变更自动生成符合规范的提交信息，能够识别变更类型与范围，准确描述功能增减或问题修复，并支持用户确认前的预览，提升版本管理效率。

提供标准化内部沟通内容生成能力，覆盖3P更新、公司通讯、FAQ解答、状态报告、领导简报、项目进展及事件通报等场景，严格遵循预设格式规范与行文风格指南。

通过分析当前使用情况与账单数据，帮助用户选择更经济的 Supabase 服务层级，结合采样、缓存与批量处理等策略降低 API 调用开销，并建立用量监控与预算超支预警机制。

实现 FireCrawl 企业级身份与权限统一管控，支持通过 SAML 或 OIDC 协议对接外部身份提供商，完成组织架构映射、角色权限分级配置及细粒度 API 访问控制，并配套审计日志与安全告警机制。

通过配置化的消息推送机制，将项目部署、功能进展、问题修复或团队提问等关键事件自动发布到指定的团队通讯频道，支持结合代码库上下文生成结构化通知，提升协作透明度与响应效率。

自动处理批量 API 请求任务，支持从设计模式、代码生成到配置验证的全流程，涵盖第三方服务接入、Webhook 集成、SDK 构建及 OAuth 认证等典型场景。

自动生成符合最佳实践的 Firebase 安全规则配置，提供从初始化到部署的全流程指导，确保规则策略的安全性与高效性，适用于需要精细化权限控制的 GCP 应用开发场景。

自动执行所有待办任务的批处理流程，支持无人值守模式下的全量或指定任务处理，通过严格的工作流顺序实现任务的自主推进与状态更新，适用于功能 backlog 的自动化清理与持续集成场景。