Skills 目录 · 第 61 页

指导安全专业人员实施纵深防御安全架构、符合行业框架（SOC2、ISO27001、GDPR、HIPAA）、开展威胁建模和风险评估、管理安全运营和事件响应，并将安全融入 SDLC 全过程。

在安装或调整 PreToolUse 安全钩子时使用，该钩子会在 Claude 写入命令注入、XSS、SQL 注入、不安全反序列化、eval 或 GitHub Actions 注入之前发出警告。每个文件和每条规则只警告一次；设置 ENABLE_SECURITY_REMINDER=0 可将其关闭。

分析 git 仓库以构建安全归属拓扑（人员到文件），计算巴士因子和敏感代码归属，并导出 CSV/JSON 供图数据库和可视化使用。仅在用户明确要求基于 git 历史进行面向安全的归属或巴士因子分析时触发（例如：孤立敏感代码、安全维护者、针对风险的 CODEOWNERS 实际情况核查、敏感热点或归属集群）。不要为一般维护者列表或非安全归属问题触发。

对应用或 API 进行授权渗透测试：漏洞扫描、OWASP Top 10 检查、依赖审计和渗透测试报告。当用户询问其应用是否安全或可被入侵、想要安全扫描或渗透测试报告时使用。

認証の追加、ユーザー入力の処理、シークレットの操作、APIエンドポイントの作成、支払い/機密機能の実装時にこのスキルを使用します。包括的なセキュリティチェックリストとパターンを提供します。

Usar este skill al agregar autenticación, manejar entradas de usuario, trabajar con secretos, crear endpoints de API o implementar funcionalidades de pago/sensibles. Proporciona lista de verificación y patrones de seguridad completos.

Kimlik doğrulama eklerken, kullanıcı girdisi işlerken, secret'larla çalışırken, API endpoint'leri oluştururken veya ödeme/hassas özellikler uygularken bu skill'i kullanın. Kapsamlı güvenlik kontrol listesi ve kalıplar sağlar.

인증 추가, 사용자 입력 처리, 시크릿 관리, API 엔드포인트 생성, 결제/민감한 기능 구현 시 이 스킬을 사용하세요. 포괄적인 보안 체크리스트와 패턴을 제공합니다.

在添加身份验证、处理用户输入、使用密钥、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全清单和模式。

在添加身份验证、处理用户输入、使用密钥、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全清单和模式。

AI-powered codebase security scanner that reasons about code like a security researcher — tracing data flows, understanding component interactions, and catching vulnerabilities that pattern-matching tools miss. Use this skill when asked to scan code for security vulnerabilities, find bugs, check for SQL injection, XSS, command injection, exposed API keys, hardcoded secrets, insecure dependencies, access control issues, or any request like "is my code secure?", "review for security issues", "audit this codebase", or "check for vulnerabilities". Covers injection flaws, authentication and access control bugs, secrets exposure, weak cryptography, insecure dependencies, and business logic issues across JavaScript, TypeScript, Python, Java, PHP, Go, Ruby, and Rust.

在添加身份验证、处理用户输入、处理机密信息、创建API端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式。

在添加身份验证、处理用户输入、使用密钥、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全清单和模式。

在添加身份验证、处理用户输入、使用密钥、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全清单和模式。

使用AgentShield扫描您的Claude代码配置（.claude/目录），以发现安全漏洞、配置错误和注入风险。检查CLAUDE.md、settings.json、MCP服务器、钩子和代理定义。

AgentShield を使用して、Claude Code の設定（.claude/ ディレクトリ）のセキュリティ脆弱性、設定ミス、インジェクションリスクをスキャンします。CLAUDE.md、settings.json、MCP サーバー、フック、エージェント定義をチェックします。

使用 AgentShield 扫描你的 Claude Code 配置（.claude/ 目录）中的安全漏洞、错误配置和注入风险。检查 CLAUDE.md、settings.json、MCP 服务器、钩子和智能体定义。适用于审计 .claude/ 目录——CLAUDE.md、settings.json、MCP 服务器、钩子或智能体定义时。

基于代码仓库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径和缓解措施，并撰写简洁的 Markdown 威胁模型。仅在用户明确要求对代码库或路径进行威胁建模、枚举威胁/滥用路径，或执行 AppSec 威胁建模时触发。不要因一般架构总结、代码审查或非安全设计工作而触发。

Segment 客户数据平台的专业模式，涵盖 Analytics.js、服务端跟踪、使用 Protocols 制定跟踪计划、身份解析、目标端配置和数据治理最佳实践。适用于 Segment、analytics.js、客户数据平台、CDP 或跟踪计划相关任务。

从两个维度诚实评价已完成的工作，并进行一次反方审视以防评分虚高。当用户询问任务完成情况、要求评价工作或进行诚实的自我审查时使用。

Use when recurring process failures, obsolete rules, or an explicit user request call for harness improvement.

将智能体已学到的内容整理为持久的项目知识。审查 Claude Code 自动记忆（MEMORY.md 及其主题文件）中值得保留的经验，将已验证的经验提升到 CLAUDE.md 或 .claude/rules/，把一次纠正记录为可跨会话持续的经验教训，清理过时或重复的条目，并将反复出现的修复转化为可复用的技能。适用于用户询问你对该项目学到了或保存了什么、哪些记忆应成为永久规则、记住某个教训或避免重复犯错，或清理、审计、检查记忆健康状况时。

Ship the current branch on any board — lint, commit by concern, push, open or reuse the PR, move the board card, then clean up the branch and the ticket's files. Closes the flow /ticket starts.

System architecture decisions with a written rationale: monolith vs microservices, database choice, scaling limits, ADRs, Mermaid diagrams. Load whenever the user asks should we split, which database, will it scale, or wants an ADR.

用于设计可扩展、易维护系统的综合软件架构技能，采用 ReactJS、NextJS、NodeJS、Express、React Native、Swift、Kotlin、Flutter、Postgres、GraphQL、Go 和 Python。包括架构图生成、系统设计模式、技术栈决策框架和依赖分析。适用于系统架构设计、技术决策、创建架构图、评估取舍或定义集成模式。

Comprehensive backend development skill for building scalable backend systems using NodeJS, Express, Go, Python, Postgres, GraphQL, REST APIs. Includes API scaffolding, database optimization, security implementation, and performance tuning. Use when designing APIs, optimizing database queries, implementing business logic, handling authentication/authorization, or reviewing backend code.

Build and fix backend services: REST or GraphQL APIs, auth, microservices, PostgreSQL queries, migrations and load tests. Use whenever the user's API is slow or broken, needs login or auth added, a schema change, or a new endpoint or service scaffolded.

世界级计算机视觉技能，涵盖图像/视频处理、目标检测、分割和视觉 AI 系统。专长于 PyTorch、OpenCV、YOLO、SAM、扩散模型和视觉 Transformer。包括 3D 视觉、视频分析、实时处理和生产部署。适用于构建视觉 AI 系统、实现目标检测、训练自定义视觉模型或优化推理流水线。

计算机视觉模型：目标检测、分割、训练自定义模型，以及优化或部署推理（YOLO、DETR、SAM、ONNX、TensorRT）。适用于用户想要检测图像或视频中的对象、使用自己标注的图像进行训练，或加速缓慢的视觉模型。

世界级数据工程技能，用于构建可扩展的数据管道、ETL/ELT系统和数据基础设施。专长于Python、SQL、Spark、Airflow、dbt、Kafka和现代数据技术栈。涵盖数据建模、管道编排、数据质量和DataOps。适用于设计数据架构、构建数据管道、优化数据工作流或实施数据治理。

Data pipelines: Airflow DAGs, Spark, dbt, Kafka, ETL/ELT, data quality checks. Load whenever a DAG or batch job times out or fails, data arrives wrong, or the user designs an ingestion pipeline.

世界级数据科学技能，涵盖统计建模、实验设计、因果推断和高级分析。专长包括 Python（NumPy、Pandas、Scikit-learn）、R、SQL、统计方法、A/B 测试、时间序列和商业智能。包含实验设计、特征工程、模型评估和利益相关方沟通。适用于设计实验、构建预测模型、执行因果分析或推动数据驱动决策时。

设计实验并分析表格数据：A/B 测试、因果推断、特征工程、模型评估。当用户询问如何设置或解读 A/B 测试、某项改动是否带来了提升、应构建哪些特征，或模型表现如何时使用。

在 AWS、GCP 或 Azure 上设置 CI/CD 流水线、基础设施即代码、容器和部署。当用户需要构建或部署流水线、Terraform、Dockerfile，或希望管理云端发布时使用。

全面的DevOps技能，涵盖CI/CD、基础设施自动化、容器化和云平台（AWS、GCP、Azure）。包括流水线搭建、基础设施即代码、部署自动化和监控。适用于搭建流水线、部署应用、管理基础设施、实施监控或优化部署流程。

使用 ReactJS、NextJS、TypeScript、Tailwind CSS 构建现代高性能 Web 应用的全面前端开发技能。包含组件脚手架、性能优化、打包分析和 UI 最佳实践。在开发前端功能、优化性能、实现 UI/UX 设计、管理状态或审查前端代码时使用。

构建和审查 React、Next.js、TypeScript 或 Tailwind 前端：组件、脚手架、性能和打包体积。当用户想要新组件或应用、页面感觉缓慢、打包体积过大，或要求前端代码审查时使用。

全面的全栈开发技能，用于使用React、Next.js、Node.js、GraphQL和PostgreSQL构建完整的Web应用。包括项目脚手架、代码质量分析、架构模式和完整技术栈指导。在构建新项目、分析代码质量、实现设计模式或搭建开发工作流时使用。

启动全栈项目或审计代码库：选择技术栈（Next.js、FastAPI、MERN、Django），搭建脚手架并评估代码质量。当用户询问该用哪个技术栈、想要搭建新的 Web 应用，或询问其代码库质量好坏或是否混乱时使用。

用于将ML模型或LLM功能投入生产：部署、MLOps、漂移监控、RAG流水线、LLM API成本与重试。使用model_deployment_pipeline.py进行部署，使用ml_monitoring_suite.py进行监控，并使用rag_system_builder.py构建RAG。

World-class ML engineering skill for productionizing ML models, MLOps, and building scalable ML systems. Expertise in PyTorch, TensorFlow, model deployment, feature stores, model monitoring, and ML infrastructure. Includes LLM integration, fine-tuning, RAG systems, and agentic AI. Use when deploying ML models, building ML platforms, implementing MLOps, or integrating LLMs into production systems.

多工作流项目的项目和组合管理：计划、状态报告、风险登记册、容量、高管报告。当用户询问项目进展、风险是什么或谁有余力时使用。

世界级提示词工程技能，涵盖LLM优化、提示词模式、结构化输出与AI产品开发。专长包括Claude、GPT-4、提示词设计模式、少样本学习、思维链及AI评估。包含RAG优化、智能体设计与LLM系统架构。适用于构建AI产品、优化LLM性能、设计智能体系统或实现高级提示技术。

改进提示词并衡量 LLM 质量：修复不一致的提示词、构建评估集、为 RAG 检索打分、检查智能体工具配置。当用户的提示词、聊天机器人或 RAG 回答不可靠，或用户询问如何测试它们时使用。

面向 ReactJS、NextJS、NodeJS 应用的全面 QA 与测试技能，涵盖质量保证、测试自动化和测试策略。包括测试套件生成、覆盖率分析、E2E 测试搭建和质量指标。适用于设计测试策略、编写测试用例、实施测试自动化、执行手动测试或分析测试覆盖率。

为 React 或 Next.js 应用编写和改进测试：Jest、React Testing Library、MSW 模拟、Playwright E2E、覆盖率缺口。适用于用户要求为组件或页面添加测试、模拟 API、设置端到端测试或提高覆盖率时。

全面的 SecOps 技能，涵盖应用安全、漏洞管理、合规与安全开发实践。包括安全扫描、漏洞评估、合规检查和安全自动化。适用于实施安全控制、开展安全审计、响应漏洞或确保满足合规要求时。

发现并修复应用安全问题：安全审查、CVE 修复、加固、密钥与认证、SOC 2、PCI-DSS、HIPAA 和 GDPR 检查。适用于用户询问其应用是否安全、需要修补存在漏洞的依赖项或准备审计时。

面向应用安全、渗透测试、安全架构与合规审计的综合性安全工程技能。包含安全评估工具、威胁建模、密码学实现和安全自动化。适用于设计安全架构、开展渗透测试、实现密码学或执行安全审计。

检查设计或代码是否安全：STRIDE威胁建模、DREAD风险评分、泄露密钥扫描。当用户询问可能遭受哪些攻击、某功能风险有多高，或需要查找暴露的密钥时使用。