Skills 目录 · 第 64 页

在隔离的工作树中启动相互竞争的智能体。适用于已建立 AgentHub 会话时。

当功能需要在编码前先编写规格（验收标准、规格先行、从规格生成测试）时使用。用 spec_generator.py 编写规格，用 spec_validator.py 检查规格，并用 test_extractor.py 提取测试。

The format for handing over a spec agreed in the conversation as text the user pastes into the board's New spec form: the four parts (Prosjekt, Tittel, Beskrivelse, Avhengigheter), one fenced block each, what goes under Beskrivelse, and when a dependency may be named. Use when: a spec has been agreed in the conversation and its text is to be handed over, "skriv spec-teksten", "gi meg specen", proposing a new spec. Do NOT use for: creating the spec (`aide create`, and only when the user asks), analysing an existing spec (use aide-analyze).

The 4-file spec structure (1-description, 2-analysis, 3-solution, 4-status): what belongs in each file, the required sections, and the Tracking info fields. Use when: creating, analyzing, reviewing, implementing or archiving a spec; deciding which of the four files a piece of content belongs in. Do NOT use for: general documentation formatting (use the documentation skill), the workflow around the files (use the workflows skill).

当用户说“给我做一个应用”“根据这份规格创建一个项目”“搭建一个新仓库”“生成一个起步模板”“把这个想法变成代码”“引导创建一个项目”“我有需求，需要一个代码库”，或提供自然语言的项目规格并期望得到一个完整、可运行的仓库时使用。与技术栈无关：Next.js、FastAPI、Rails、Go、Rust、Flutter 等。

Writes a task's spec — the one document an AI coder (Codex, a coder subagent) builds from without asking — then has it checked by a fresh agent that reads it as that coder. Use whenever a task's code is about to be handed to another executor and its scope is agreed - «напиши спеку», «спека задачи», «оформи в спеку», «write the spec», «spec for the coder», after a scope approval and before any code is delegated; also when a coder stopped on a gap and the spec needs a fix. Not for a design doc people read to decide (a plan, a proposal, a schema diff for review), not for code the session writes itself right now with nothing left to decide.

Create or update a structured solution specification with explicit requirements, interfaces, acceptance criteria, and preserved document identity.

Investigates a problem or an unclear-impact feature and proposes options. Use when the user has a problem to understand before building. Not for scoped work (design).

适用于用户请求文本转语音旁白或配音、无障碍朗读、音频提示或批量语音生成。OpenAI仍为默认选项；Atlas Cloud是用于异步多语言语音的显式可选后端。自定义语音创建不在范围内。

使用 OpenAI Spinning Up 学习或应用深度强化学习：策略梯度、VPG、PPO、SAC、TD3、DDPG、TRPO。当 RL 智能体无法学习、奖励停滞不前，或用户询问 PPO 或 SAC 如何工作时使用。

当任务涉及使用 Python（`openpyxl`、`pandas`）创建、编辑、分析或格式化电子表格（`.xlsx`、`.csv`、`.tsv`）时使用，尤其是在需要保留并验证公式、引用和格式的情况下。

CSV、TSV 或 Excel（.xlsx）是主要输入/输出时使用：设计或审查文本表格结构，检查、转换、校验、格式转换或重算公式，以及创建或修复电子表格。表格数据只是附带内容时不触发。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理和日志。适用于 Java Spring Boot 后端工作。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理和日志。适用于 Java Spring Boot 后端工作。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理和日志。适用于 Java Spring Boot 后端工作。

Spring Boot架构模式、REST API设计、分层服务、数据访问、缓存、异步处理和日志记录。用于Java Spring Boot后端工作。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理和日志记录。用于 Java Spring Boot 后端工作。适用于构建或审查 Spring Boot 后端——REST 层、服务、数据访问、缓存或异步工作。

Patrones de arquitectura Spring Boot, diseño de API REST, servicios en capas, acceso a datos, caché, procesamiento asíncrono y logging. Usar para trabajo de backend en Java con Spring Boot.

Java Spring Boot 服务的 Spring Security 最佳实践，涵盖身份验证/授权（authn/authz）、校验、CSRF、敏感凭据、响应头、限流和依赖安全。审查 Spring Security 的上述认证授权、校验、CSRF、凭据、响应头或限流时使用。

Java Spring Boot 服务中 Spring Security 的最佳实践，涵盖认证/授权、校验、CSRF、密钥、请求头、限流和依赖安全。

Java Spring Boot 服务中认证/授权、验证、CSRF、密钥、标头、速率限制和依赖安全性的 Spring Security 最佳实践。

Java Spring Boot 服务中 Spring Security 的最佳实践，涵盖认证/授权、校验、CSRF、密钥、请求头、限流和依赖安全。

Java Spring Boot 服务中 Spring Security 的最佳实践，涵盖认证/授权、校验、CSRF、密钥、请求头、限流和依赖安全。

Buenas prácticas de Spring Security para autenticación/autorización, validación, CSRF, secretos, cabeceras, limitación de velocidad y seguridad de dependencias en servicios Java Spring Boot.

使用 JUnit 5、Mockito、MockMvc、Testcontainers 和 JaCoCo 对 Spring Boot 进行测试驱动开发。在添加功能、修复缺陷或重构时使用。

使用JUnit 5、Mockito、MockMvc、Testcontainers和JaCoCo对Spring Boot进行测试驱动开发。适用于添加功能、修复缺陷或重构时。

使用JUnit 5、Mockito、MockMvc、Testcontainers和JaCoCo进行Spring Boot的测试驱动开发。适用于添加功能、修复错误或重构时。

使用 JUnit 5、Mockito、MockMvc、Testcontainers 和 JaCoCo 对 Spring Boot 进行测试驱动开发。在添加功能、修复缺陷或重构时使用。

使用 JUnit 5、Mockito、MockMvc、Testcontainers 和 JaCoCo 对 Spring Boot 进行测试驱动开发。在添加功能、修复缺陷或重构时使用。

Bucle de verificación para proyectos Spring Boot: build, análisis estático, pruebas con cobertura, escaneos de seguridad y revisión de diff antes del lanzamiento o PR.

Spring Boot项目的验证循环：构建、静态分析、带覆盖率的测试、安全扫描，以及发布或PR前的差异审查。

运行完整的 Spring Boot 验证流程——Maven 或 Gradle 构建、SpotBugs、PMD 和 Checkstyle 静态分析、带 JaCoCo 覆盖率的单元测试与 Testcontainers 集成测试、OWASP 依赖与密钥扫描以及差异审查——生成通过/失败的就绪报告。适用于准备 Spring Boot 拉取请求、验证覆盖率阈值或执行部署前验证。

Spring Boot项目的验证循环：构建、静态分析、带覆盖率的测试、安全扫描，以及发布或PR前的差异审查。

规划一个冲刺，包括容量估算、故事选择、依赖关系映射和风险识别。适用于准备冲刺规划、估算团队容量、选择故事，或根据速度平衡冲刺范围时。

Universal SQL code review assistant that performs comprehensive security, maintainability, and code quality analysis across all SQL databases (MySQL, PostgreSQL, SQL Server, Oracle). Focuses on SQL injection prevention, access control, code standards, and anti-pattern detection. Complements SQL optimization prompt for complete development coverage.

编写、修复并加速 SQL：慢查询、EXPLAIN 执行计划、索引、ORM 迁移（Prisma、Drizzle、SQLAlchemy）。当查询缓慢或出错、用户需要编写 SQL，或需要 ORM 迁移时加载。

当用户要求“测试 SQL 注入漏洞”“执行 SQLi 攻击”“利用 SQL 注入绕过身份验证”“通过注入提取数据库信息”“检测 SQL 注入缺陷”或“利用数据库查询漏洞”时，应使用此技能。它提供跨不同数据库系统识别、利用和理解 SQL 注入攻击向量的全面技术。

Universal SQL performance optimization assistant for comprehensive query tuning, indexing strategies, and database performance analysis across all SQL databases (MySQL, PostgreSQL, SQL Server, Oracle). Provides execution plan analysis, pagination optimization, batch operations, and performance monitoring guidance.

精通现代 SQL，涵盖云原生数据库、OLTP/OLAP 优化和高级查询技术。擅长性能调优、数据建模和混合分析系统。

根据自然语言描述生成 SQL 查询。支持 BigQuery、PostgreSQL、MySQL 及其他方言。可从上传的图表或文档中读取数据库模式。适用于编写 SQL、构建数据报表、探索数据库或将业务问题转化为查询。

Use when: comparing SQL Server tables across instances, data migration validation, ETL verification, row mismatch detection, schema drift, reconciliation report, production vs staging comparison. Uses mssql-python driver with Apache Arrow for fast columnar data transfer and comparison.

当用户要求“自动化 SQL 注入测试”“枚举数据库结构”“使用 sqlmap 提取数据库凭据”“从存在漏洞的数据库中导出表和列”或“执行自动化数据库渗透测试”时，应使用此技能。它提供使用 SQLMap 检测和利用 SQL 注入漏洞的全面指导。

将此技能用于强化学习任务，包括训练 RL 智能体（PPO、SAC、DQN、TD3、DDPG、A2C 等）、创建自定义 Gym 环境、实现用于监控和控制的回调、使用向量化环境进行并行训练，以及与深度 RL 工作流集成。当用户请求 RL 算法实现、智能体训练、环境设计或 RL 实验时应使用此技能。

适用于托管智能体构建表已准备好启动的场景（“启动它”、“部署智能体”）。使用payload_generator.py和payload_validator.py生成并验证API载荷，并使用launch_script_writer.py编写可恢复的curl脚本，该脚本使用用户自己的密钥。

使用权力/兴趣矩阵构建利益相关者地图，为每个象限确定沟通策略并生成沟通计划。适用于管理利益相关者、准备发布、协调跨职能团队或规划利益相关者参与。

为任意GitHub仓库的README添加自托管的“随时间变化的星标数”图表。GitHub现在将星标者端点限制为仓库自身的管理员/协作者，因此第三方实时服务（star-history免费版、starchart.cc）对所有人返回“需要身份验证”。此技能在仓库内生成静态、主题感知的SVG，并通过GitHub Action使用仓库自身的GITHUB_TOKEN每周自动刷新。适用于README中的星标图表损坏、显示“需要身份验证”，或你希望星标历史永不中断的情况。

機能ブランチ開発ワークフロー: Issue/DesignDoc確認 → worktree作成 → 計画 → 実装 → コミット → PR作成。 セッション内で worktree を管理する。 Trigger when the user says: "feature開発", "開発開始", "新機能開発", "PRワークフロー", "start dev", "start feature", "new feature", or similar phrases requesting to start development.

为新产生产品生成一份创业画布，结合产品策略（9 个部分）和商业模式（成本 + 收入）。这是 BMC 和精益画布的替代方案，将策略与商业模式分离。适用于发布新产品或评估创业概念时。

在一个临时页面上渲染你所选组件的每个状态，配有模拟数据和切换器，便于你逐个状态进行开发。

Check Forge route declarations and hash-anchor targets without requiring a browser dependency.