针对自定义虚拟机和字节码逆向工程的专家级分析指南。涵盖调度器识别、操作码映射、ISA重建及CTF迷宫挑战,解决基座模型难以识别Fetch-Decode-Execute模式的问题。
CodeGuard 安全技能,辅助 AI 编码代理编写、审查和修改代码时遵循安全最佳实践,防止常见漏洞。涵盖认证、数据保护及基础设施安全等规则。
审计并加固认证代码,涵盖密码存储、会话安全、OAuth/OIDC、MFA及输入验证等OWASP最佳实践。通过扫描全库上下文,识别漏洞并提供修复建议,确保身份认证流程的安全性。
Hallmark 是面向 AI 编码助手的 UI 设计技能,旨在生成具有结构多样性和独特风格的界面。支持新建页面、审计现有设计、重构视觉结构以及从 URL/截图提取设计 DNA,拒绝模板化输出。
评估代码变更相关的测试,验证回归测试或修复前行为是否被正确检测。通过比对预期结果与现有测试断言,提供红绿证据。适用于PR、Commit等具体变更场景,排除通用覆盖率分析。
对JS/TS项目的npm/yarn/pnpm配置进行供应链安全审计,检查工具版本、生命周期脚本禁用状态、不安全依赖协议及包最小发布年龄。
提供代码库、API及服务的安全审计与漏洞审查指导。支持聚焦式安全问答及完整渗透测试工作流,强调基于源码的防御性分析,包含漏洞证据、复现步骤、优先级评估及安全修复建议,确保执行过程符合沙箱隔离规范。
系统化审查Formisch网站API文档的准确性与一致性,对比源码验证签名、类型及JSDoc,检查属性文件、MDX内容及菜单链接有效性。
用于审查 Web 界面代码是否符合设计规范,支持 UI 检查、无障碍审计及 UX 评估。通过抓取最新指南并对照规则文件,输出简洁的违规报告。
用于在本地运行 ClawSweeper 的代码审查,支持针对现有 GitHub 项目或提交范围的只读检查,确保不执行任何写入操作。
提供ClickHouse最佳实践指南,涵盖模式设计、查询优化及数据摄入。包含31条规则,指导Agent连接、发现及安全执行流程,用于审查Schema和查询并提供合规建议。
对网站URL进行SEO审计,分析标题、结构、速度等指标并打分。支持状态记忆以追踪分数趋势(改善/下降/稳定),输出包含详细报告、评分及持久化状态的JSON结果。
指导开发者编写、审查或改进 SwiftUI 代码,涵盖状态管理、视图组合、性能优化及 iOS 26+ Liquid Glass 适配。


