Skills

帮用户把私有项目整理成可开源的仓库。核心能力：(1) 扫描源码和 git 历史中的密钥/token 泄漏；(2) 根据项目场景推荐开源协议（MIT / Apache 2.0 / GPL 等）并生成 LICENSE；(3) 补齐 README 免责声明、CONTRIBUTING.md、SECURITY.md、.gitignore 等开源必备文档；(4) 检查 bundle identifier、package.json 等所有权/商标隐患。触发词：「开源」「open source」「选择协议」「LICENSE」「准备开源」「检测密钥」「secret scan」「上传 github」。

分析需求文档的覆盖率和一致性，检查PRD、TDD、测试用例之间的对应关系。当用户需要检查文档质量、分析覆盖率，或提到"检查覆盖"、"文档一致性"时使用此技能。

对已编写的投标/响应文件进行全面质检，核对完整性、一致性和合规性。 从分析报告出发独立审查所有输出文件，检测遗漏、矛盾、占位符残留等问题， 生成核对报告、最终目录和装订指南。 当用户要求检查标书、核对投标文件、质检、汇总、组装最终文件时触发。 前置条件：需已完成 bid-tech-proposal 和/或 bid-commercial-proposal 的编写。

大文件编辑、批量修改、剪贴板/stdin粘贴、多文件写入、类型检查。用于替代慢速的 Edit/Write 工具。

以 14 日指數平滑 ATR 偵測市場是否從秩序型趨勢轉為波動主導的擠壓（squeeze）行情，並輸出對技術位、停損、交易持有期的可行性評估。

用 COT 非商業部位變化，量化對沖基金在農產品期貨的資金流向，並把出口需求、USDA 數據、美元/原油/金屬等宏觀風向整合成可交易的敘事與訊號。

在章节写作前自动激活，强制执行9项必读文件检查清单 - 通过确保每次写作前加载所有上下文来防止AI在长篇小说中的焦点退化

获取关注的 YouTube 博主/播客的最新更新。列出最近两天的新视频，包含标题、发布时间和简要描述。 触发词："获取播客更新"、"最近有什么新播客"、"YouTube 更新"、"播客更新"、"有什么新的播客"。 用于每日检查关注的 AI/科技播客是否有新内容更新。

Java Web 源码 SQL 注入漏洞审计工具。从源码中识别所有 SQL 操作并分析注入风险。适用于：(1) 识别 SQL 执行框架和实现方式，(2) 发现 SQL 注入漏洞，(3) 分析参数化查询使用情况，(4) 审计动态 SQL 拼接逻辑。支持 JDBC、MyBatis、Hibernate 三种主流框架。**支持反编译 .class/.jar 文件提取 SQL 逻辑**。结合 java-route-mapper 使用可实现完整的路由+SQL注入审计。

智能 Prompt 优化顾问技能。基于 Anthropic 官方最佳实践,通过场景识别和技术匹配,将用户的模糊需求转化为高质量 prompt。触发场景:(1) 用户明确请求"优化 prompt"、"帮我写 prompt"、"改进这个指令";(2) 用户的需求描述模糊、不清晰、缺少关键信息;(3) 用户提到"不知道怎么表达"、"效果不好"等问题。适用于所有需要与 Claude 交互的场景,通过结构化对话挖掘需求,生成符合 Claude 4.5 最佳实践的优化 prompt。

文章深度分析、解读与事实核查。用于提取核心观点、审视逻辑、评估价值及分析写作技巧。