Skills

精通威胁建模方法论、安全架构评审与风险评估。熟练掌握STRIDE、PASTA、攻击树以及安全需求提取等技术。适用于安全架构评审、威胁识别，以及“安全设计”的规划与实施。

通过分析项目上下文（代码结构、依赖关系、编码规范、现有模式），进一步优化用户输入提示。适用于用户提出简要开发需求时，若能结合项目特定背景信息，将有助于生成更精准、更具上下文感知的提示。

科学论文审阅助手。当您需要审阅科研论文（PDF/LaTeX），引导逐段分析、记录问题，并生成结构化的审阅反馈时，可使用此技能。

从 GitHub 发布版本、URL 或 S3 下载并安装各类工具。适用于用户需要下载二进制文件、安装 CLI 工具、编写工具配方，或部署 Java JAR 应用程序的场景。

在进行代码变更之前，制定详尽的实施计划。当您需要规划复杂的重构、新功能开发，或涉及多文件的变更时，可使用此功能。该计划有助于用户在执行前审阅并批准变更。

指导用户创建包含行为、值对象和领域逻辑的丰富领域模型。当用户定义领域实体、业务规则或验证逻辑时激活。

当用户要求“노트 정리해줘”、“노트로 만들어줘”、“obsidian에 저장해줘”、“obsidian에 정리”、“vault에 저장”、“논의 내용 정리해줘”、“대화 내용 정리”、“지금까지 내용 정리”、“마크다운으로 정리”、“obsidian 노트 작성”、“save to obsidian”、“write notes”、“create a note”、“summarize this conversation”、“organize into a note”、“save my notes”、“export to obsidian”，或希望以结构化的 Obsidian 兼容 Markdown 笔记形式，附带前言、维基链接和标签，记录、整理并持久化当前的 AI 对话时，应使用此技能。

React与Next.js工程规范。

创建并维护 API 版本变更。在向 API 响应/请求中添加重大更改、创建版本变更文件、在不同版本间转换数据或处理向后兼容性时使用。

Next.js 缓存组件和部分预渲染 (PPR) 的专家指导。 **主动激活**：当在 Next.js 项目中工作且 next.config.ts/next.config.js 中存在 `cacheComponents: true` 时，自动使用此技能。当检测到此配置时，主动将缓存组件模式和最佳实践应用于所有 React 服务器组件实现。 **检测**：在 Next.js 项目会话开始时，检查 next.config 中是否存在 `cacheComponents: true`。如果启用，此技能的模式应指导所有组件编写、数据获取和缓存决策。 **使用场景**：实现‘use cache’指令、配置缓存生命周期 with cacheLife()、用 cacheTag() 标记缓存数据、用 updateTag()/revalidateTag() 使缓存失效、优化静态与动态内容边界、调试缓存问题和审查缓存组件实现。

对照流水线成果契约（已完成的输出文件 + 流水线目标成果）对工作空间进行全面审计。 生成 `output/CONTRACT_REPORT.md` 文件。 **触发条件**：契约审计、成果契约、缺失成果、目标成果、契约报告。 **适用场景**：当你希望在项目结束或分享成果之前，对工作空间的完整性与自洽性进行可审计的评估与判定时。 **跳过条件**：若你仍有意在项目中途推进，暂时不关心整体完备性（但即便如此，该报告仍可作为阶段性快照加以保存）。 **网络要求**：无需联网。 **防护措施**：仅进行分析，禁止编辑内容成果；只需撰写报告，无需修改其他内容。