Java Web 源码路由多层级调用链追踪工具。根据用户指定的路由路径,追踪从 Controller/Action 到 DAO 层的完整调用链,输出每一层的文件位置、方法签名和可传入参数。适用于多种漏洞类型的参数流向分析:(1) SQL注入 - 追踪参数到SQL拼接点,(2) 命令注入 - 追踪参数到Runtime.exec(),(3) SSRF - 追踪参数到HTTP请求,(4) XSS - 追踪参数到响应输出,(5) 文件操作 - 追踪参数到File操作,(6) XXE/反序列化/LDAP注入/表达式注入等。支持 Spring MVC、Struts 2、Servlet、JAX-RS 等框架。**支持反编译 .class/.jar 文件提取调用链**。结合 java-route-mapper 使用可实现完整的路由+调用链审计。
为微信公众号文章生成高质量配图。支持封面图(2.35:1)、正文插图(16:9/4:3)、信息图。提供两条路径:AI生成(视觉创意型)和HTML渲染(文字精确型)。当用户提到"公众号配图"、"公众号封面"、"文章配图"、"正文插图"、"公众号图片"时使用此技能。
当用户明确要求"初始化项目"、"创建项目指令文件"或"生成 AGENTS.md"时使用。完全自动化:自动检测操作系统默认语言,分析项目目录结构(支持 Python/Web/Rust/Go/Java/数据科学/文档项目等),推断项目类型和用途,一键生成规范的项目指令文档。生成文件包括:AGENTS.md(跨平台通用项目指令,Single Source of Truth)、CLAUDE.md(Claude Code 特定适配,通过 @./AGENTS.md 引用)、README.md(项目介绍与使用方法)、CHANGELOG.md(项目变更记录)。
将英文内容重写为简体中文。用于英文文章、文档、博客的中文重写。使用 deverbalization 技巧,理解原意后脱离英文外壳,用中文自然表达,而非逐字对照。保留 Markdown 格式、AI 专有名词。
回答 PetConnect 生态任务的设计规范、完成进度时间轴、交付验证。当用户问设计规格、spec、验收标准、进度、时间轴、交付情况、任务状态、认领情况时使用。按统一模板凝练输出,数据来自 tasks/、docs/demand/。
网页搜索技能,使用搜索引擎搜索关键词并返回结果
翻译 EPUB 电子书文件,同时保留格式、结构和元数据。当用户需要翻译 .epub 文件时使用此技能,支持:(1) 完整书籍翻译,(2) 章节选择性翻译,(3) 翻译前样本预览,(4) 自定义翻译规则(保留术语、人名等),(5) 多语言互译
企业微信自建应用(wecom-app)运维与使用技能包。用于:定位并回发图片/语音/文件;使用 saved: 稳定路径做 OCR/MCP/二次处理;规范 target(wecom-app:user:xxx / user:xxx / 裸ID / @accountId);排查发送失败;配置入站媒体保留策略与语音转码策略。
比较多个架构方案(单体/微服务等),从SOLID原则、成本、复杂度等维度评分,生成对比表和推荐方案。当需要向客户解释架构选择或ADR决策时使用。
GraphQL查询、mutation和代码生成模式。在创建GraphQL操作、使用Apollo Client或生成类型时使用。
iOS 调试与问题排查技能。当用户遇到 crash、异常、运行时错误、内存泄漏、内存增长、ViewController 未释放、UI 卡顿、掉帧、启动慢等问题需要排查诊断时使用。提供 crash 类型识别、根因分析、LLDB 命令和修复方案。
指导用户完成协作撰写文档的结构化工作流程。当用户想要编写文档、提案、技术规格、决策文档或类似结构化内容时使用。此工作流程帮助用户高效传递上下文、通过迭代优化内容,并验证文档对读者有效。当用户提到编写文档、创建提案、起草规格或类似文档任务时触发。