Skills

为单体仓库中的 Vitest 配置构建核心测试基础架构模式，包括全局配置、模拟测试模式以及测试规范

为 DigitalOcean App Platform 搭建本地开发环境，使其与生产环境高度一致。适用于搭建本地开发环境、为项目添加 devcontainer、在本地运行 App Platform 应用，或配置后端服务（Postgres、Redis、Kafka、S3）时使用。

对安全敏感的代码更改必需——基于OWASP的安全审查，配备专用检查清单，必须在PR前进行认证、输入处理、API、数据库或凭证代码的审查

更新 feature_list.json 中功能的状态（pending、in_progress、complete 或 blocked），并重新计算相关统计信息。

当用户询问“插件设置”“存储插件配置”“用户可配置的插件”“.local.md 文件”“插件状态文件”“读取 YAML 前置信息”“项目级插件设置”，或希望对插件行为进行灵活配置时，应运用此技能。本文档详细介绍了 .claude/plugin-name.local.md 的命名规范，用于以 YAML 前置信息和 Markdown 内容存储插件专属配置。

适用于为 cliagents 添加全新 CLI 适配器的指南。在为 Claude Code、Gemini CLI、Codex 等 CLI 工具创建新适配器时使用。

指导何时应抽象代码，何时应重复使用代码。当您需要创建共享工具、在 DRY 与 WET 两种方法之间做出抉择，或对现有抽象进行重构时，可使用此技能。

在运行 commit-security-scan 后，通过评估漏洞的可利用性、过滤误报，并生成概念验证漏洞利用，来验证安全检测结果。此步骤可在 commit-security-scan 执行完成后使用，以进一步确认潜在漏洞。

诊断 Buildkite 代理问题，例如作业卡住或队列不匹配。

安全读写配置文件（.env、YAML、TOML、JSON、docker-compose等）。每当需要处理可能包含API密钥、令牌、密码或其他敏感信息的配置文件时，都应优先使用此工具，而非传统的读取、写入或编辑工具——它能够自动检测并隐去这些敏感信息。

通过引导式头脑风暴与规划，将待办事项添加至现有冲刺中。此功能可自动识别冲刺情境，或主动询问冲刺的具体位置。它涵盖头脑风暴阶段、任务设计的规划模式，并确保每项任务的规模都适配单次 Claude Code 会话。触发条件包括：“添加待办”、“新增功能”、“添加任务”、“백로그 추가”、“기능 추가”、“태스크 추가”。