Skills

Java Web 源码路由多层级调用链追踪工具。根据用户指定的路由路径，追踪从 Controller/Action 到 DAO 层的完整调用链，输出每一层的文件位置、方法签名和可传入参数。适用于多种漏洞类型的参数流向分析：(1) SQL注入 - 追踪参数到SQL拼接点，(2) 命令注入 - 追踪参数到Runtime.exec()，(3) SSRF - 追踪参数到HTTP请求，(4) XSS - 追踪参数到响应输出，(5) 文件操作 - 追踪参数到File操作，(6) XXE/反序列化/LDAP注入/表达式注入等。支持 Spring MVC、Struts 2、Servlet、JAX-RS 等框架。**支持反编译 .class/.jar 文件提取调用链**。结合 java-route-mapper 使用可实现完整的路由+调用链审计。

NSFC申请书图表制作指南。指导如何制作概念图、技术路线图、研究内容关系图、研究基础展示图等。包含Mermaid/Python代码模板和设计原则。

写作过程中自动检查角色行为、世界规则和时间线一致性，在问题成为严重错误前主动提醒

长文档Markdown分段翻译技能（Agent自己翻译）

风险投资级别的商业创意评估专家。引导用户进行深度分析（创意黏性、问题-解决方案匹配、市场、执行），并生成一份全面的战略报告。

儲存當前專案的工作進度到 .claude/progress.md，並自動歸檔歷史紀錄。在結束工作或需要暫停時使用。

商业创意多维评估工具。利用爱德华·德·波诺的“六顶思考帽”方法，从不同角度（事实、情感、批判、价值、创新、流程）对商业创意进行全方位分析，并生成战略报告。

新闻追踪与动态获取工具。获取特定主题的最新新闻，支持基于最新信息的智能问答。当用户需要：(1) 查询某领域最新新闻（如AI、科技、金融）(2) 了解某公司动态（如OpenAI、Google、Tesla）(3) 追踪某人物近况（如马斯克、Sam Altman）(4) 获取某地区新闻（如中国科技新闻）(5) 了解某产品最新情况（如ChatGPT、Claude）(6) 追踪某事件进展（如CES展会）(7) 询问需要最新信息才能回答的问题（如"目前最强AI模型是哪个"）时触发。触发关键词包括：新闻、动态、最新、最近、近况、进展、资讯等。

管理 Claude Code Skills 和 Commands 的安装、同步、卸载和列表查看，支持从本地路径或 GitHub 仓库/子目录安装。本技能应在用户需要安装外部 skill/command、从 GitHub 仓库同步、批量安装本地目录、查看已安装的 items、或卸载不需要的 item 时使用。

提供天勤SDK期权文档参考。当用户需要期权策略开发帮助、API使用指导或遇到TqSDK期权函数问题时调用。

中文写作技能指南，用于生成高质量的周刊、博客及科技资讯类文章。