该 Skill 用于使用 Quark Engine 对 APK 文件进行安全分析，支持生成摘要、详情、JSON、Web 报告、调用图及行为映射等。
在本地开发环境中，当UI或API验证遇到登录门控时，通过操作PostgreSQL数据库创建临时的所有者会话以绕过认证，并在验证完成后立即清理。
Nemesis审计技能通过Feynman逻辑审查与状态不一致检测的迭代交替循环，深度挖掘代码交叉缺陷。适用于复杂业务逻辑和状态管理的全面安全审计。
用于 RaTeX 渲染性能基准测试，支持公式渲染吞吐量、字体缓存冷/热启动耗时及渲染阶段分解。适用于性能剖析与优化前后对比。
基于 Playwright 的浏览器自动化技能，支持自动检测开发服务器、编写测试脚本、执行页面测试、表单填充、截图及响应式设计验证等任务。
指导在实现逻辑、修复bug或修改功能时遵循TDD流程，强调先写失败测试再编码。包含环境发现及RED/GREEN/REFACTOR循环步骤。
hl-validate 技能旨在在项目的各个阶段关卡执行验证，确保每个环节符合质量标准。通过读取 .hailo/skills/hl-validate.md 获取完整文档，实现全流程的质量控制与合规性检查。
用于在授权范围内对Web应用执行跨站脚本(XSS)和HTML注入漏洞测试，涵盖反射型、存储型和DOM型检测、利用验证及修复建议。
用于在基线确认、方案选定后，执行核心实验以产出可信测量结果。强调最小化执行成本，规范假设定义与代码变更映射，确保证据有效性并记录结论。
用于本地 Web 应用测试的 Skill，基于 Playwright 验证前端功能、调试 UI 行为、捕获截图及查看日志。提供决策树指导静态/动态页面处理，并封装服务器生命周期管理脚本以简化自动化流程。
用于评估 Microsoft 365 Copilot 声明式智能体的技能，支持创建评测数据集、运行 CLI 测试及分析结果。
验证代码变更是否满足验收标准，通过构建、测试和检查工件提供可复现证据，输出详细的PASS/FAIL报告及修复建议。
