Skills

为Laravel应用提供安全审计服务，依据OWASP标准与Laravel安全最佳实践，深入分析代码中的潜在漏洞、配置失误以及不安全的开发习惯。

在解析结构化文本时，选择正则表达式还是大语言模型的决策框架——优先使用正则表达式，仅在低置信度的边缘场景中才引入大语言模型。

启动并管理 f3-nation 开发服务器（Caddy、API、地图服务）。当用户希望启动开发服务器、检查服务是否正常运行，或对本地开发环境进行故障排查时，应使用此技能。

通过fiber-pay CLI与SDK，在CKB上操作光纤网络支付。当任务涉及节点生命周期、对等连接、通道管理、发票/支付流程、余额检查，或需要基于Fiber RPC v0.6.1构建类型化的集成时，可使用此功能。

@spearwolf/signalize的生命周期与组织管理：SignalGroup用于为类或对象附加响应式特性与逻辑分组，支持父子层级关系、命名信号；SignalAutoMap则可动态管理信号集合。当您需要管理多组相关信号、组件生命周期，或对响应式状态进行逻辑划分时，此技能将助您事半功倍。

利用 DIA-NN 等工具进行非依赖于库的 DIA 质谱数据分析。当您需要以无库或有库的工作流程，对 DIA 质谱数据进行深度蛋白质组分析时，请使用此方法。

访谈模式下的可行性检查（在分叉的子代理环境中运行）

当您需要对前端代码进行审计——包括组件架构、状态管理、无障碍性、设计系统的一致性、Bundle 大小，以及渲染性能——此技能同样不可或缺。它不拘泥于特定框架，但针对 React、Vue、Svelte 以及原生 JavaScript 提供了针对性的指导建议。

将先锋与富达的退休账户数据从 CSV 导出同步至 Google Sheets DataHub。支持多账户管理，按股票代码汇总持仓，并更新退休部分的持有数量（第 46–62 行）。可使用诸如“同步退休”、“更新退休”、“先锋同步”、“401k 更新”、“IRA 同步”或“处理 notebooks/retirement-accounts/ 文件”等短语进行触发。

管理在tmux中运行的开发服务器。在启动、停止或监控开发服务器（npm、go、python、docker等）时使用。响应诸如“启动开发服务器”、“检查服务器是否正在运行”、“显示服务器日志”、“停止后端”或任何开发服务器生命周期管理的请求时触发。

在 Docker 环境中全面运用 uv（Python 包管理器），结合多阶段构建、缓存机制与优化策略，打造高效且符合最佳实践的 Python 应用容器化方案。适用于使用 uv 容器化 Python 应用，并将其部署至生产环境的场景。