Skills 目录 · 第 21 页

DeFi自動マーケットメーカー（AMM）スマートコントラクトセキュリティ監査パターン。フラッシュローン、スリッページ、サンドイッチング攻撃、価格操作、再入攻撃、不正確な整数演算をカバー。

Solidity AMM 合约、流动性池和交换流程的安全检查清单。涵盖重入、CEI 排序、捐赠或通胀攻击、预言机操纵、滑点、管理员控制和整数数学。

将宏大的意图定义为编号的目标提示文件，从明确的近期成果逐步推进到暂定的长期成果，而不规划实施。在用户想要创建或完善目标、将宏大愿景转化为可检查的增量，或根据先前结果完善下一个目标时使用。不适用于任务分解、实施规划、执行或进度跟踪。

在接受或转交之前，核实队友或子智能体报告为已完成的工作——产物、数字和写入边界。当委派的批处理、修复、报告、语料扫描或交接返回“完成”时，当子智能体的摘要必须转化为裁定结果时，或当决定授权什么、退回什么时使用。不要用于给自己的工作进行评分，或当没有可检查的产物时。

适用于机密扫描器拒绝、预览资源配置、修改源代码检出、SQL 查询或测试夹具、准入或访问规则、数据库权限、选定来源的发布输入，以及发布、编辑或激活 PR、修改 CI 工作流或并发、选择交付子集、在 CI 中启用被禁用的测试、在租约内运行构建或测试、生成源码、升级引擎或 SDK 依赖、引擎基准测试、修复恢复引用或协调器、轮换 Jobs 使用的机密信息、修改资源规模或保留策略、诊断脱敏、凭据输入输出防护，实现或交付功能、缺陷修复、解析器、导出格式、端点、结账或代金券渠道、合成探针、零 Token 外部收件箱/队列监视器，以及已授权的运营、仓库、营销或商业变更。计划或架构使用 challenge，审查或证据检查使用 prove-it；后文提及 clear-writing，原文在此截断。

在质量检查通过前阻止 Claude 结束的 Stop 钩子。检测自我辩解模式（表层文本启发式）、过时的学习日志（文件系统 mtime）和磁盘空间不足，通过机械强制学习记录习惯补充自我审计。需要在质量检查和学习记录实际通过前，机械阻止 Claude 宣称完成时使用。

当需要演示视频、产品导览、功能展示，或根据截图或场景描述生成 GIF 时使用。编排 playwright、ffmpeg 和 edge-tts 来完成渲染。

用于辅助科学研究的多智能体 AI 系统，将从数据分析到发表的研究工作流自动化。适用于根据数据集生成研究想法、制定研究方法、执行计算实验、检索文献，或生成可发表的 LaTeX 论文。支持可自定义智能体编排的端到端研究流程。

Upgrades a uv project's dependencies behind pip-audit and tests. Use when the user wants dependencies upgraded or vuln-checked. Not for adding one (uv add).

Dependabot の依存更新 PR を一括でトリアージするワークフロー。各 PR の更新内容を upstream リポジトリまで遡ってサプライチェーン観点でリスク分析し、マージ推奨可否を Design Doc にまとめてユーザーに返す。ユーザーの判断後、承認分をマージ・却下分を クローズし、判断結果と根拠を ADR に記録する。 Trigger when the user says: "dependabot", "依存更新", "依存関係の更新", "Dependabot PR", "dependabot対応", "依存をまとめて更新", "handle dependabot", "triage dependabot", "review dependabot PRs", or similar phrases requesting to process Dependabot update PRs.

Check every open Dependabot PR in the current GitHub repo, in parallel — does it break the build, could it change runtime behaviour. Extra text = filters and context.

审查并管理 Dependabot PR。按风险分类、检查 CI 状态、自动合并安全更新并报告问题。适用于用户说“review dependabot”、“merge dependabot”、“dependabot PRs”或“update dependencies”时。

Assesses what a project depends on — known vulnerabilities, licence obligations, abandoned packages, and supply chain risk. Use this whenever the user asks what their dependencies look like, mentions a CVE or security advisory, needs a licence review, is evaluating whether to adopt a library, or has a dependency tree nobody has looked at in years. For performing the upgrades this identifies, use dependency-upgrade.

Audit project dependencies for CVEs and licenses and plan safe upgrades. Use whenever the user asks if their packages are safe, before a release or major version bump, while chasing a CVE, or for a license review.

适用于任意语言的智能依赖管理。自动识别项目类型、自动应用安全更新、在主版本升级前询问，并诊断和修复依赖问题。

统一的Azure OpenAI模型部署技能，具备基于意图的智能路由。处理快速预设部署、完全自定义部署（版本/SKU/容量/RAI策略），以及跨区域和项目的容量发现。适用场景：部署模型、部署gpt、创建部署、模型部署、部署openai模型、设置模型、预配模型、查找容量、检查模型可用性、可在哪里部署、模型的最佳区域、容量分析。不适用场景：列出现有部署（使用foundry_models_deployments_list MCP工具）、删除部署、创建智能体（使用agent/create）、创建项目（使用project/create）。

Flujos de trabajo de despliegue, patrones de pipeline CI/CD, contenedorización Docker, health checks, estrategias de rollback y listas de verificación de preparación para producción de aplicaciones web.

面向 Web 应用的部署工作流、CI/CD 流水线模式、Docker 容器化、健康检查、回滚策略以及生产就绪检查清单。适用于搭建 CI/CD、将应用容器化，或在发布前检查生产就绪状态时。

Web应用的部署工作流、CI/CD流水线模式、Docker容器化、健康检查、回滚策略与生产就绪检查清单。适用于搭建部署基础设施或规划发布时。

Deployment iş akışları, CI/CD pipeline kalıpları, Docker konteynerizasyonu, sağlık kontrolleri, rollback stratejileri ve web uygulamaları için üretim hazırlığı kontrol listeleri.

Kubernetes、Docker、Vercel、クラウドプロバイダーにおけるデプロイメントパターンと戦略。ブルーグリーン、カナリア、ローリングデプロイメント、ゼロダウンタイムアップグレード。

生产部署的原则与决策方法，包括安全部署工作流、回滚策略和验证。教授思考方式，而非脚本。

Gets a change into production safely — blue-green, canary, rolling, feature flags, and the rollback that makes each of them safe. Use this whenever the user is planning a release, asks how to deploy without downtime, mentions canary or blue-green, is adding a feature flag, or is nervous about a risky change going out. For deploying an AI agent specifically, use agent-deployment; for the pipeline that runs the deploy, use ci-pipelines.

Turns an approved spec into contracts, risks and a gated task plan. Use when the user plans how to build scoped work. Not for investigation (specify).

提供结构化产品设计评价，涵盖用户任务清晰度、层级、可操作性提示、错误状态、无障碍和一致性，重点说明改什么、先后顺序及原因。

Create design documents in docs/design/ for brainstorming and exploring architectural ideas. Trigger when the user says: "設計ドキュメント", "デザインドキュメント", "設計を残す", "壁打ち", "design doc", "create design doc", or similar phrases requesting design documentation.

Paperclip UI 设计系统指南，用于构建一致、可复用的前端组件。适用于创建新的 UI 组件、修改现有组件、向前端添加页面或功能、为 UI 元素设置样式，或需要理解设计语言与约定时。涵盖：组件创建、设计令牌、排版、状态/优先级系统、组合模式以及 /design-guide 展示页面。始终将此技能与 frontend-design 技能（用于视觉质量）和 web-design-guidelines 技能（用于 Web 最佳实践）配合使用。

分析Stitch项目并将语义设计系统综合到DESIGN.md文件中

复制任意网站的视觉风格，并将其应用到现有代码库。当用户想要匹配某网站的设计、镜像某种 UI 美学、让自己的应用看起来像另一个网站，或从 URL 复制特定视觉风格时，使用此技能。触发短语包括“让它看起来像”“匹配……的设计”“复制……的风格”“我想让我的应用看起来像 X”“镜像这个设计”“灵感来自 [url]”，或任何用户指向某网站并表示希望其前端与之匹配的时候。

当 UI 屏幕、页面或组件即将被宣布完成、移交或发布时，或当生成的 UI 看起来通用或半成品时使用。它把关渲染结果而非设计文件——在真实浏览器中测量并发现无作用的控件、占位文案、被移除的焦点环、缺失的加载/空/错误状态、低对比度、过小的点击目标、隐藏焦点和损坏的重排，并标记模板默认值，而不因审美偏好而阻塞。

アクセシビリティ、レスポンシブネス、テーマ設定、コンポーネント群、トークンを備えた本番環境対応デザインシステムの構築。Figma、Storybook、コンポーネントライブラリ統合。

在首次 markdown 转 HTML 转换之前设置品牌设置，或更改这些设置时使用。通过 onboard.py 运行包含 10 个问题的引导流程（颜色、字体、样式、TOC），并通过 brand_palette_validator.py 拒绝未通过 WCAG AA 的调色板。

从现有代码库生成设计系统，或审计其视觉一致性：提取颜色、字体、间距和阴影等设计变量，写入 design-tokens.json 和 CSS 自定义属性，提供 DESIGN.md 中的设计理由及交互式 HTML 预览，按 10 个维度评估 UI，并标出模板化 AI 设计痕迹。适用于建立设计系统、改版前审计视觉一致性，或审查涉及样式的 PR。

使用设计令牌、组件架构、无障碍指南和文档模板创建并演进设计系统。确保跨产品的一致、可扩展且无障碍的 UI。

使用 coderio 将 Figma 设计像素级精准转换为 React。生成生产就绪的代码（TypeScript、Vite、TailwindCSS V4），视觉保真度高。具备稳健的错误处理、检查点恢复，并通过辅助脚本简化执行流程。

Remove AI-generated code slop from a branch. Use when cleaning up AI-generated code, removing unnecessary comments, defensive checks, or type casts. Checks diff against main and fixes style inconsistencies.

重写文本，使其读起来不像 AI-generated。当用户要求去 AI 味、人性化、精简或清理写作，或对文件或粘贴文本运行 /ade:deslop 时使用。

用于重命名或移动模块/类/函数/方法/属性（Python 或 TypeScript）并更新所有导入/引用，并通过确定性检查确保没有遗漏。变更器 = dr-refactor；保证 = la-typecheck + dr-mock-lint + 测试套件。仅在符合要求的目标上可靠（参见 docs/deterministic-refactoring.md）。

Use when a skill, prompt or workflow change needs a verdict on whether it helps.

Use when queued learnings should become library edits for your approval.

Use when a diff, branch or PR needs review before merge, on correctness, standards and the spec.

Use when work is bulk, independent or needs a second opinion from another agent.

模拟协作式开发团队会话，多个基于角色的角色（PM、架构师、开发者、QA）在同一会话中共同回应同一问题。适用于设计功能、评审提案或启动新计划时，无需手动切换智能体即可获得多角色视角。

适用于 Codex 构建或迭代 Web 游戏（HTML/JS），并需要可靠开发与测试循环的情况：实施小改动，运行基于 Playwright 的测试脚本，使用短输入并有意暂停，检查截图或文本，并通过 render_game_to_text 审查控制台错误。

分析你近期的Claude Code聊天记录，识别编码模式、发展差距和改进空间，从HackerNews精选相关学习资源，并自动向你的Slack私信发送个性化成长报告。

Reviews a product document (PRD, spec, design brief) BEFORE implementation to surface holes — undefined edge cases, missing states, policy gaps — by attacking what the document is SILENT about (things unwritten, and things written only for the happy path). Acts as a strict "sign-off manager," ruling Approve / Conditional / Reject and producing a polite, forwardable question list. Works for planners/PMs (self-review before sharing), engineers (blocking questions before coding), and designers (screen states with no mockup). Use whenever the user wants a spec/PRD/plan/brief checked for readiness or gaps, or says "review this spec", "find holes in this PRD", "poke holes in this", "is this plan good to build?", "can I start implementing this?", "what states/edge cases am I missing?", "what should I ask the PM before coding?", "run devil", or pastes/links a planning document and asks whether it's ready to act on. Do NOT use it to: write or draft a new spec, summarize or translate a document,

使用 Terraform、Kubernetes 和云平台实现基础设施即代码。设计可扩展架构、CI/CD 流水线和可观测性方案。提供安全优先的 DevOps 实践和站点可靠性工程指导。

Generate comprehensive rollout plans with preflight checks, step-by-step deployment, verification signals, rollback procedures, and communication plans for infrastructure and application changes

Build Solana trading applications combining DFlow trading APIs with Helius infrastructure. Covers spot swaps (imperative and declarative), prediction markets, real-time market streaming, Proof KYC, the DFlow Agent CLI for autonomous trading, transaction submission via Sender, fee optimization, shred-level streaming via LaserStream, and wallet intelligence.

Build Solana trading applications combining DFlow trading APIs with Helius infrastructure. Covers spot swaps (imperative and declarative), prediction markets, real-time market streaming, Proof KYC, the DFlow Agent CLI for autonomous trading, transaction submission via Sender, fee optimization, shred-level streaming via LaserStream, and wallet intelligence.