Skills

智能分析代码并生成高质量测试用例，自动识别需要测试的核心功能，避免无意义测试。当用户需要为代码编写测试用例时调用。

商业创意多维评估工具。利用爱德华·德·波诺的“六顶思考帽”方法，从不同角度（事实、情感、批判、价值、创新、流程）对商业创意进行全方位分析，并生成战略报告。

系统化完成 UI 组件库选型、评估和对比。优先复用 app 中的真实数据与评分逻辑，输出可落地的技术决策建议与风险说明。

Rust 开发最佳实践，包括错误处理、内存安全、模块化设计。 针对 Tauri 桌面应用场景优化。

从 B 站视频链接获取转录文本。流程：bvt.py 转写 → Agent 必须对原文做后处理（添加标点、修正错别字、去除语气词、逻辑分段）→ 生成 2-4 句摘要。优先提取字幕，无字幕时 Whisper 转写。使用场景：bilibili.com 链接、转文字、要摘要、要后处理。

中文写作技能指南，用于生成高质量的周刊、博客及科技资讯类文章。

新闻追踪与动态获取工具。获取特定主题的最新新闻，支持基于最新信息的智能问答。当用户需要：(1) 查询某领域最新新闻（如AI、科技、金融）(2) 了解某公司动态（如OpenAI、Google、Tesla）(3) 追踪某人物近况（如马斯克、Sam Altman）(4) 获取某地区新闻（如中国科技新闻）(5) 了解某产品最新情况（如ChatGPT、Claude）(6) 追踪某事件进展（如CES展会）(7) 询问需要最新信息才能回答的问题（如"目前最强AI模型是哪个"）时触发。触发关键词包括：新闻、动态、最新、最近、近况、进展、资讯等。

Java Web 源码路由多层级调用链追踪工具。根据用户指定的路由路径，追踪从 Controller/Action 到 DAO 层的完整调用链，输出每一层的文件位置、方法签名和可传入参数。适用于多种漏洞类型的参数流向分析：(1) SQL注入 - 追踪参数到SQL拼接点，(2) 命令注入 - 追踪参数到Runtime.exec()，(3) SSRF - 追踪参数到HTTP请求，(4) XSS - 追踪参数到响应输出，(5) 文件操作 - 追踪参数到File操作，(6) XXE/反序列化/LDAP注入/表达式注入等。支持 Spring MVC、Struts 2、Servlet、JAX-RS 等框架。**支持反编译 .class/.jar 文件提取调用链**。结合 java-route-mapper 使用可实现完整的路由+调用链审计。

校验页面实例与Schema定义的一致性（类型/约束/安全），并给出可发布结论。保存页面、预发布检查或批量体检时调用。

检测设计文档中的过度设计（实现细节、技术术语过多），生成过度设计清单和精简建议。当准备CONSTRAINT验收前使用，避免边界合规验收失败。

Web Performance Audit