用于验证、检查和审计 Agent 技能文件（SKILL.md）。支持本地路径和 GitHub 仓库，提供代码规范检查、安全扫描及自动修复功能。
用于分析 Laravel 应用代码库，识别复杂性热点、安全漏洞及数据库访问模式。通过扫描和导出上下文，辅助开发者评估代码质量、发现技术债务并确定重构重点，属于代码审计与质量分析工具。
指导在Vue中何时使用渲染函数和JSX进行动态组件构建，提供h()函数用法及JSX配置说明，适用于复杂逻辑或底层控制场景。
用于对第三方AI API中继、代理或密钥转售服务进行本地安全审计。通过14步检查提示注入、模型替换、响应篡改等风险，生成基于证据的技术报告，适用于Web3钱包安全及常规API网关审计。
用于审查代码拉取请求，评估代码质量、可读性、安全性及最佳实践。分析变更差异，识别潜在缺陷与风险，并提供改进建议和风险评估。
用于处理GitHub安全公告，包括验证漏洞、独立评分（CVSS v4）及重写发布文本。通过代码比对确认影响范围，确保公开描述准确且不泄露攻击细节。
对现有网站和应用的UI设计进行审计与升级，消除AI生成的通用设计模式，应用高级设计标准（如排版、色彩、质感），在保持功能完整的前提下提升视觉品质。
基于STRIDE模型为仓库生成威胁建模及安全配置，识别信任边界、组件及潜在漏洞，为下游安全技能提供上下文。
指导在Jetpack Compose中判断何时使用derivedStateOf优化重组性能，涵盖高频输入转低频输出场景、remember包裹规范及捕获非状态变量等常见陷阱。
通过 Google Analytics 4 Data API 拉取数据，生成 SEO 日报、流量分析及性能诊断报告，提供数据驱动的优化建议。
确保Kandev UI在移动端采用原生交互模式，而非桌面端压缩适配，保障多端体验一致性与Playwright E2E覆盖。适用于涉及前端UI变更、规划、审查或测试的场景。
获取当前分支 GitHub PR 的评审评论并展示。通过脚本或 CLI 提取代码和 PR 级评论，调用工具输出后等待用户指令，仅用于信息展示，不自动修改代码。
用于扫描 React 代码库的安全、性能、正确性和架构问题，提供健康评分。支持变更回归检查、全量清理及本地诊断修复工作流，帮助开发者在提交前优化代码质量。
