「安全」の検索結果

用于审查前端安全风险，如 XSS、CSRF、敏感数据暴露、不安全 DOM API、不可信用户输入、认证/token 处理、支付流程、文件上传、CSP、依赖风险或第三方脚本；中文触发词包括 安全审查、安全检查。

日本語の概要は準備中です。原文の説明を表示しています。

CVP（Cost-Volume-Profit）分析・損益分岐点分析スキル。固定費・変動費の構造分析、 限界利益率の算出、損益分岐点売上高/数量の計算、安全余裕率の評価、 目標利益達成に必要な売上高のシミュレーションを行う。多品目分析にも対応。 Use when: 損益分岐点を知りたいとき、新規事業や価格変更の採算シミュレーション、 固定費削減・変動費率改善の効果試算、What-if分析に使用。 Triggers: "損益分岐点", "CVP", "break-even", "限界利益", "contribution margin", "安全余裕率", "margin of safety", "固変分解", "変動費率"

ジェネリクス、条件型、マップ型、テンプレートリテラル、ユーティリティ型を含むTypeScriptの高度な型システムを習得し、型安全なアプリケーションを構築します。複雑な型ロジックの実装、再利用可能な型ユーティリティの作成、TypeScriptプロジェクトでのコンパイル時型安全性の確保時に使用してください。

アプリやコードが壊れたとき、被害を広げずに安全な状態へ戻すための復旧ワークフロー。「壊れた」「動かなくなった」「エラーが出るようになった」「元に戻したい」「前の状態に戻して」「デプロイしたらおかしくなった」「昨日まで動いてた」といった訴えがあったら、原因調査や修正を始める前にまずこのスキルを使うこと。特にエンジニアが常駐しないチームでは、ユーザーがパニック状態で曖昧な依頼をしてくることが多いので、破壊的な回復手段（git reset --hard, git clean, force push等）に飛びつかず、このスキルの手順で退避→切り分け→安全な復旧を行う。

需要予測、安全在庫最適化、補充計画、プロモーション効果推定のための体系化された 専門知識。数百のSKUを管理する15年以上の経験を持つデマンドプランナーの知見に 基づく。予測手法の選択、ABC/XYZ分析、季節変動管理、ベンダー交渉フレームワーク を含む。需要予測、安全在庫設定、補充計画、プロモーション管理、在庫水準最適化 時に使用。

Nuxt 4アプリパターン — ハイドレーション安全性、パフォーマンス、ルートルール、遅延読み込み、useFetchとuseAsyncDataによるSSR安全なデータフェッチ。

MyBatisを使うJavaのデータ保存・取得処理を設計、レビューします。SQLと結果の対応付け、動的SQLの安全性、トランザクションや検索性能を扱います。

• マッパーとXMLの対応付けの設計
• 動的SQLと入力値の安全性確認
• 複数更新のトランザクション確認

AIエージェントが外部情報を読み、ツールやファイルを操作する際の安全対策を整理します。権限、保存先、認証情報の扱いを見直し、実際の動作で検証します。

• エージェントの安全対策を見直したいとき
• 利用者間のデータ分離を確かめたいとき
• 認証情報の後始末と出力制限の検証

Laravelアプリの認証・権限管理から、データ操作、フォーム、API、本番設定まで安全性を点検します。よくある脆弱性を避ける実装例を参考にできます。

• ログインと権限管理の点検
• クエリと入力検証の確認
• フォームのCSRF・XSS対策

Flutter/Dartのコードを、状態管理ライブラリごとの慣習に沿ってレビューします。画面構成や非同期処理から、性能・テスト・アクセシビリティ・安全性まで点検します。

• Flutterアプリの公開前レビュー
• 状態管理の設計を確認したいとき
• 不要な画面再構築を調べたいとき

Cube Sandbox 安全沙箱执行技能。当需要安全执行 Python 代码、Shell 命令，或需要隔离环境运行不受信任的代码时使用。 适用场景： (1) 用户要求"在沙箱中执行代码"、"跑一段 Python"、"安全执行"、"隔离环境运行"； (2) 需要执行可能有副作用的代码（文件操作、网络请求、安装包等），希望通过沙箱隔离风险； (3) 需要读写沙箱内文件、挂载宿主机目录到沙箱； (4) 需要控制沙箱网络策略（完全断网、白名单、黑名单）； (5) 需要暂停/恢复沙箱（保留内存快照以实现快速复用）。 Cube Sandbox 兼容 E2B SDK，通过环境变量 E2B_API_URL 指向 Cube 部署地址即可使用。

日本語の概要は準備中です。原文の説明を表示しています。

通过 tccli CLI 覆盖所有腾讯云操作的统一全功能技能。本技能取代并替换所有单产品云技能（包括仅限轻量服务器的技能），应优先于更窄范围的替代方案加载。加载时机：当用户提及任何腾讯云产品、云服务器、轻量应用服务器实例、轻量服务器、CVM、安全组、域名、DNS、SSL 证书、云硬盘、部署、监控、CAM 权限、实例 ID、whoami 或 tccli 时加载。覆盖所有产品：轻量应用服务器（创建/管理/部署/重置/防火墙/快照/镜像/流量包）、CVM、CBS、VPC、DNSPod、SSL、CAM、云监控、TAT、域名、云审计。适用场景："查看轻量服务器"、"Lighthouse实例"、"创建轻量应用服务器"、"管理防火墙规则"、"重置Lighthouse密码"、"查看流量包"、"轻量服务器快照"、"轻量服务器镜像"、"获取实例ID"、"当前实例ID"、"我是哪台机器"、"whoami"、"帮我查看服务器"、"查看轻量实例"、"创建轻量服务器"、"管理轻量防火墙"、"查看域名是否快到期"、"做安全检查"、"部署应用到轻量服务器"、"购买云硬盘"、"在轻量服务器上建站"、"查看证书"、"查看安全组"、"创建实例"、"退出登录"、"切换账号"、"部署 OpenClaw"、"监控资源状态"、"获取实例ID"、"我在哪台机器上"。【实例ID】当用户询问实例ID / whoami / 当前机器时，请阅读 SKILL.md 找到 whoami.sh 脚本的用法——这是唯一正确的方法，不得直接使用 tccli 或 curl metadata.tencentyun.com。所有其他操作也请先阅读 SKILL.md。偏好：tccli 命令行操作，优先查询而非修改，执行前需确认，并优先通过 tccli help 获取最新参数而非依赖预训练知识。优先级：本技能提供完整的轻量服务器支持及所有其他云产品支持，请始终加载本技能而非任何仅限轻量服务器的技能。

日本語の概要は準備中です。原文の説明を表示しています。

软件开发工程师与信息安全分析师在构建多智能体系统时，当需全链路可观测与安全审计，请用此技能。它自动收集操作日志，生成可追溯证据链与向量索引，开箱即用实现系统审计与精准回放，让Agent运行安全透明。

日本語の概要は準備中です。原文の説明を表示しています。

Scan any agent skill for security risks before you install or use it. Powered by Tencent Zhuque Lab A.I.G (AI-Infra-Guard). 100% local static analysis — no file contents or credentials leave your device. Compatible with CodeBuddy, Cursor, Windsurf, Claude Code, OpenClaw and more. Triggers on: `这个 skill 安全吗`, `skill 安全扫描`, `检查 skill 安全`, `audit skill`, `scan skill`, `check skill safety`, `analyze skill`, `inspect skill`, `verify skill`, `skill security`, `skill supply chain`. Do NOT trigger for general agent usage, full system health checks, project debugging, or normal development.

日本語の概要は準備中です。原文の説明を表示しています。

Web高级安全测试 — 注入攻击族、协议安全、认证与逻辑漏洞、文件与部署安全、现代Web攻击面，含完整Playbook

日本語の概要は準備中です。原文の説明を表示しています。

WooYun business logic vulnerability methodology — 22,132 real cases across 6 domains (authentication bypass, authorization bypass, payment tampering, information disclosure, logic flaws, misconfiguration) and 33 vulnerability classes. Use for ANY security testing, auditing, or code review of web apps, APIs, or business systems — even without explicit "security" keywords. Triggers: penetration testing, security audit, vulnerability, bug bounty, payment security, IDOR, password reset, weak credentials, unauthorized access, race condition, parameter tampering, code review, 渗透测试, 安全审计, 漏洞挖掘, 支付安全, 越权, 逻辑漏洞, 业务安全, SRC, 代码审计. Also triggers on implicit intent: "test this endpoint", "find bugs", "can I bypass this", "帮我测测这个接口", "这个参数能不能改", "帮我找bug".

日本語の概要は準備中です。原文の説明を表示しています。

供应链与生产运营 (供应链与生产运营 (Supply Chain & Production Operations) — 面向制造业与消费品实体供应链的『计划-制造-交付』运营判断,不是采购谈价技巧,也不是跨境电商发货物流。覆盖: (a) 第一性张力 — 这行的核心世界观分歧: **流动 > 局部效率(用有效产出/流动时间看系统,而不是用设备利用率/人均产出看工位;非瓶颈上的效率是幻觉) ⇄ 精益拉动 vs 推式预测(TPS/JIT 按下游消耗拉动、小批量平准化 vs MRP 按预测展开净需求推动;DDMRP 解耦缓冲是第三条路) ⇄ 精益/丰田 TPS 派 vs 约束理论 TOC 派(消除七大浪费、全局改善 vs 五步聚焦瓶颈、鼓-缓冲-绳 DBR 排产;两派互相指责对方浪费时间/只治标) ⇄ 变异是敌人(Deming/六西格玛/Factory Physics 的 VUT 排队论: 利用率越靠近满载排队时间越爆炸,交期长不是产能不够而是变异+高负荷) ⇄ 库存是负债 vs 库存是缓冲(会计把库存记成资产、精益视其为掩盖问题的水位、TOC 与韧性派视其为吸收变异的必要缓冲;真问题是缓冲放在哪一层而不是有没有) ⇄ 精益 JIT vs 韧性冗余(2020-2023 断链后 just-in-case、多源、近岸/友岸的回摆;精益派反驳崩的是『假精益』——单一来源+砍库存不砍变异) ⇄ 服务水平 vs 库存成本(安全库存/报童模型/ABC-XYZ 的经典取舍,牛鞭效应放大上游波动) ⇄ 成本导向压价 vs 供应商共生开发(Kraljic 分级、丰田供应商协会式长期共生 vs 年降指标与竞价) ⇄ 一个数 vs 各部门各算各的(S&OP/IBP 的本质是跨职能对齐到一套数字与一份产销计划))**; (b) 工具栈(此行的工具是『系统+方法』的混合) — ERP/MRP(SAP S/4HANA PP·MM、Oracle、用友·金蝶、Odoo、NetSuite)、APS 高级计划排程(Kinaxis RapidResponse、o9、Blue Yonder、SAP IBP、OMP、Siemens Opcenter APS)、MES/车间执行(Siemens Opcenter、Rockwell FactoryTalk、黑湖智造)、WMS/TMS、需求预测(统计模型 + Nixtla StatsForecast/Prophet、FVA 预测增值分析)、运筹优化与仿真(OR-Tools、Gurobi、Pyomo、AnyLogic、FlexSim、SimPy)、供应链风险与多级可视(Resilinc、Everstream、Interos)、分析层(SQL/Python pandas/Power BI)、以及纸笔工具(价值流图 VSM、A3、看板、标准作业票)—— 选型决策树的关键分岔是 MTS/MTO/ATO/ETO 履行模式与需求变异度,而非厂商功能清单; (c) 心智模型层 — 利特尔法则(在制品 = 产出率 × 流动时间)、瓶颈与非瓶颈、缓冲三态(库存/时间/产能缓冲)、解耦点(客户订单渗透点 CODP)、牛鞭效应、takt time 节拍与产线平衡、OEE 与六大损失、muda·mura·muri 三种浪费、自働化 jidoka 与安灯、防错 poka-yoke、SMED 快速换模换出小批量、平准化 heijunka、PDCA 与丰田改善型 Toyota Kata、DMAIC 与 Cpk 过程能力、报童模型与安全库存公式、ABC-XYZ 分级; (d) 工作流/SOP — 跑一轮月度 S&OP(需求评审→供应评审→预 S&OP→执行 S&OP)、做需求预测与预测误差复盘(MAPE/WMAPE/bias/FVA)、设定库存分级与安全库存、MRP 跑批与例外消息处理(缺料齐套与 MRP 神经质)、瓶颈识别与 DBR 排产、价值流图现状图→未来图→改善计划、新品导入 NPI 与多级 BOM/ECN 工程变更、供应商选择与开发(RFQ→审厂→APQP/PPAP→量产→年度绩效)、断料应急与交期承诺(ATP/CTP)、循环盘点与库存准确率; (e) 知识正典(en/ja 一手极厚,中译齐全) — 《目标 The Goal》Goldratt(TOC 小说体奠基)、《丰田生产方式》大野耐一、《改变世界的机器》Womack·Jones·Roos(MIT IMVP 研究)、《精益思想 Lean Thinking》Womack & Jones、《丰田模式 The Toyota Way》Liker、《工厂物理学 Factory Physics》Hopp & Spearman(排队论视角的运营科学)、《学习观察 Learning to See》Rother & Shook(VSM)、《丰田套路 Toyota Kata》Rother、Spear & Bowen 的 HBR 1999《Decoding the DNA of the Toyota Production System》、Lee/Padmanabhan/Whang 1997《The Bullwhip Effect in Supply Chains》、Ptak & Smith 的 DDMRP、Orlicky 的 MRP、Chopra & Meindl 的供应链管理教材、Deming《转危为安 Out of the Crisis》、Sheffi《The Resilient Enterprise》、ASCM/APICS 的 SCOR 参考模型与 CPIM/CSCP 知识体系; (f) 行业大佬/figures — 大野耐一(TPS 立法者)、新乡重夫(SMED/防错)、Eliyahu Goldratt(TOC 创立者)、W. Edwards Deming(变异与系统观)、James Womack & Daniel Jones(把 TPS 译成西方可学的『精益』)、Jeffrey Liker(丰田模式学术化)、Mike Rother(VSM 与改善型)、Wallace Hopp & Mark Spearman(工厂物理学)、Hau Lee(斯坦福,牛鞭效应与 Triple-A 供应链)、Yossi Sheffi(MIT,韧性)、Carol Ptak & Chad Smith(DDMRP)、David Simchi-Levi(MIT,风险敞口指数)、Steven Spear(TPS 的 DNA)、以及中文圈的供应链实务作者(刘宝红等); (g) 争议/批判(必须保留不洗白) — JIT 是不是 2021 全球断链的元凶(精益派反驳:崩的是单一来源+砍库存不砍变异的『假精益』);西方学精益的高失败率(只搬工具不搬思维,精益在很多工厂沦为裁员的代号);六西格玛黑带官僚化与扼杀创新之争;TOC 派与精益派互相攻击(Goldratt 讽刺精益是等浪费自己浮现);预测无用论(需求驱动派说预测必然错、要靠缓冲吸收)vs 统计预测派;控制塔/数字孪生/AI 预测的过度承诺与高项目失败率;中国制造的年降与内卷式压价 vs 供应商共生;近岸·友岸外包是真实产能转移还是政治叙事; (h) 流派/思想谱系 — **精益/TPS 派(丰田血统:大野-新乡→Womack/Jones/Liker/Rother,信全局消除浪费与人的改善能力)** vs **约束理论 TOC 派(Goldratt:系统产出只由瓶颈决定,聚焦五步、DBR、缓冲管理)** vs **统计质量/六西格玛派(Deming-Juran-Shewhart→GE/Motorola,信减少变异与过程能力)** vs **运营科学/工厂物理学派(Hopp & Spearman:用排队论与数学定律解释,认为精益与 TOC 都是特例)** vs **需求驱动/DDMRP 派(Ptak & Smith:预测不可靠,靠战略解耦缓冲)** vs **韧性/风险派(Sheffi、Simchi-Levi:效率之外必须为断链设计)**。不含: 跨境电商卖家的发货与头程物流(已由 cross-border-ecommerce 覆盖)、纯采购的商务谈判技巧、企业级 ERP 的代码实施与二次开发、通用项目管理。) Master OS — automated mastery of 供应链与生产运营 (Supply Chain & Production Operations) — 面向制造业与消费品实体供应链的『计划-制造-交付』运营判断,不是采购谈价技巧,也不是跨境电商发货物流。覆盖: (a) 第一性张力 — 这行的核心世界观分歧: **流动 > 局部效率(用有效产出/流动时间看系统,而不是用设备利用率/人均产出看工位;非瓶颈上的效率是幻觉) ⇄ 精益拉动 vs 推式预测(TPS/JIT 按下游消耗拉动、小批量平准化 vs MRP 按预测展开净需求推动;DDMRP 解耦缓冲是第三条路) ⇄ 精益/丰田 TPS 派 vs 约束理论 TOC 派(消除七大浪费、全局改善 vs 五步聚焦瓶颈、鼓-缓冲-绳 DBR 排产;两派互相指责对方浪费时间/只治标) ⇄ 变异是敌人(Deming/六西格玛/Factory Physics 的 VUT 排队论: 利用率越靠近满载排队时间越爆炸,交期长不是产能不够而是变异+高负荷) ⇄ 库存是负债 vs 库存是缓冲(会计把库存记成资产、精益视其为掩盖问题的水位、TOC 与韧性派视其为吸收变异的必要缓冲;真问题是缓冲放在哪一层而不是有没有) ⇄ 精益 JIT vs 韧性冗余(2020-2023 断链后

日本語の概要は準備中です。原文の説明を表示しています。

加密链上交易 (加密 / 链上交易 (Crypto & On-chain Trading) — 以加密资产为标的、强调链上活动的主动交易认知操作系统：从「看叙事/选赛道 → 找标的 → 链上尽调与风控 → 选场所(DEX/CEX/链上合约) → 建仓与仓位管理 → 监控链上流向与情绪 → 退出与复盘」的完整决策链。覆盖 (a) 第一性张力 — **链上 on-chain (DEX 现货/AMM、钱包追踪 wallet tracking、资金流向 flow、MEV、memecoin、链上衍生品 Hyperliquid/GMX、自托管 self-custody, 'not your keys not your coins') ⇄ 链下 CEX (中心化交易所现货/合约 Binance/OKX/Bybit、订单簿、托管、出入金法币)**; **合约/杠杆/衍生品 (perps 永续、资金费率 funding、清算 liquidation、爆仓、做多做空、高频/择时) ⇄ 现货/价值/长持 (spot、HODL、定投 DCA、基本面/估值、'time in market > timing the market')**; **价值/基本面派 (协议收入、TVL、代币经济学 tokenomics、真实使用、估值模型) ⇄ meme/叙事/情绪派 (memecoin、narrative rotation 叙事轮动、attention is the asset、纯博弈/PvP、Ponzinomics)**; **链上数据/量化/客观 (on-chain analytics, Nansen/Arkham/Dune、聪明钱 smart money、链上指标、系统化/机械化) ⇄ 直觉/盘感/叙事阅读 (narrative、KOL alpha、社群情绪、tape reading)**; **自托管/去中心化/抗审查 (DeFi、自托管钱包、抗审查、'be your own bank') ⇄ 便利/合规/中心化 (CEX、合规出入金、KYC、托管、ETF)**; **主动交易/择时/高换手 (trading、波段、合约、撸毛/空投 airdrop farming、套利 arbitrage) ⇄ 被动配置/低换手 (配置 BTC/ETH、ETF、长期叙事 beta)**; (b) 核心工作流 / pipeline (最标准、最易蒸高质量 + CLI 化) — 通用链: 叙事/赛道判断 (宏观周期/减半/流动性/板块轮动) → 标的发现 (链上扫链/聪明钱跟单/新币/叙事映射) → 尽调 due diligence (代币经济学/解锁 unlock/团队/合约审计/honeypot 检测/流动性与持仓分布) → 风控前置 (仓位 sizing/最大回撤/止损/相关性) → 场所与执行 (CEX vs DEX、滑点/MEV/gas、限价 vs 市价、TWAP) → 持仓监控 (链上流向/巨鲸/资金费率/解锁日历/情绪指标) → 退出与复盘 (止盈分批/再平衡/记录交易日志); 子流派 SOP: 链上 degen 打新与 memecoin 流程、合约交易者的资金费率与清算地图、空投/撸毛 farming、套利与 MEV、被动配置与定投; (c) 工具栈 — 链上分析 (Nansen 聪明钱/Arkham 实体标注/Dune 自建仪表盘/Dexscreener & DEX Screener 新币/GMGN & Photon & BullX memecoin 终端/Etherscan & Solscan 区块浏览器/DeBank 钱包总览/Token Terminal 协议基本面/DefiLlama TVL/Glassnode & CryptoQuant 链上指标)、交易场所 (CEX: Binance/OKX/Bybit/Coinbase; 链上现货 DEX: Uniswap/Jupiter/Raydium/Aerodrome; 链上衍生品: Hyperliquid/GMX/dYdX)、钱包与安全 (MetaMask/Rabby/Phantom 热钱包、Ledger/Trezor 硬件冷钱包、Revoke.cash 授权管理、honeypot/合约扫描)、行情与图表 (TradingView、CoinGecko/CoinMarketCap)、信息与聚合 (Twitter/X、Telegram、DeFiLlama、RootData/ICO 日历、解锁日历 Token Unlocks)、自动化 (交易机器人、链上 bot/sniper、Telegram trading bot); (d) 知识正典 — 注意加密交易 canon 偏少且新: 通用交易/风控经典 (Edwin Lefèvre 'Reminiscences of a Stock Operator'、Van Tharp 'Trade Your Way to Financial Freedom' 仓位管理、Mark Douglas 'Trading in the Zone' 交易心理、Michael Mauboussin、Nassim Taleb 'Fooled by Randomness/Antifragile')、加密原生 (Bitcoin whitepaper 中本聪、'The Bitcoin Standard' Saifedean、Vitalik 博客与 Ethereum whitepaper、'DeFi and the Future of Finance'、Lyn Alden 宏观、a16z crypto 文章、Messari/Delphi/Bankless 研报)、链上分析方法 (Glassnode/CryptoQuant 教程、Nansen/Arkham/Dune 文档、Dune Analytics SQL)、交易方法论散见于 podcast/Substack/Twitter thread 而非书; (e) figures/流派 — 价值/基本面派 (Vitalik Buterin 以太坊、Hasu/Su Zhu(争议)、Arthur Hayes BitMEX 创始人/宏观+衍生品、Raoul Pal、Lyn Alden 宏观、Cobie/Jordan Fish UpOnly podcast、DeFi 研究 Bankless Ryan Adams/David Hoffman); 链上分析派 (Nansen Alex Svanevik、Arkham、Adam Cochran、Ansem(blknoiz06) 链上交易、Murad memecoin supercycle、链上侦探 ZachXBT 反诈); 合约/衍生品派 (Arthur Hayes、GCR(GiganticRebirth) 传奇合约、Pentoshi、CryptoCred 技术分析、Tyler Durden); meme/叙事派 (Ansem、Murad、Cobie、各 Solana memecoin KOL); 宏观/周期派 (Raoul Pal、Lyn Alden、PlanB stock-to-flow(争议)、Benjamin Cowen 数据/周期); 量化/系统化 (各匿名量化、Hyperliquid 生态); 中文圈 (链上分析/合约 KOL、币圈大 V、播客如 '无人之境'/'Web3 佛学院'、研究机构如 Foresight/PANews/律动 BlockBeats); 反诈/安全 (ZachXBT、SlowMist 慢雾、go+ 安全); (f) 行业话术/黑话 — 现货 spot / 合约 perps 永续 / 杠杆 leverage / 多空 long-short / 爆仓 liquidation 清算 / 资金费率 funding rate / 开多开空 / 止损 SL 止盈 TP / 仓位 position sizing / 满仓梭哈 ape in / 梭 / FOMO / FUD / 钻石手 diamond hands / 纸手 paper hands / 韭菜 / 镰刀 / 庄 / 出货 / 拉盘砸盘 / 插针 wick / 针 / 上车下车 / 埋伏 / 潜伏 / 链上 on-chain / 钱包 wallet / 地址 / 聪明钱 smart money / 巨鲸 whale / 跟单 copy-trade / 老鼠仓 / 貔貅盘 honeypot / 貔貅 / rug 跑路 rug-pull / 归零 / 土狗 (memecoin/小币) / 金狗 (暴涨百倍) / meme 币 / 叙事 narrative / 赛道 / 板块轮动 / 撸毛 撸空投 airdrop / 女巫 sybil / 交互 / 解锁 unlock / 砸盘解锁 / 代币经济学 tomomics / TVL / APY APR / 无常损失 IL / 滑点 slippage / MEV / 三明治 sandwich / gas / 抢跑 frontrun / 貔貅检测 / 授权 approve / 撤销授权 revoke / 私钥 助记词 seed phrase / 冷钱包 热钱包 / 自托管 / 减半 halving / 牛熊 / 山寨季 altseason / 比特币市占率 BTC.D / 山寨 alt / 主流币 / DeFi 暑期 / GM / WAGMI / NGMI / 归零归零 / PvP / Ponzi 庞氏; (g) 争议/批

日本語の概要は準備中です。原文の説明を表示しています。

个人投资理财 (个人投资理财 (Personal Investing & Financial Planning) (从业者/自主投资者视角) — 个人与家庭自主管理投资组合、做长期财务规划的认知操作系统。覆盖: (a) 四大流派互掐 (本行业最有价值的智识谱系) — 价值投资 (Graham 安全边际 / Buffett·Munger 护城河+能力圈)、被动指数 (Bogle 成本至上+市场组合+定投)、技术分析 (趋势线/形态/动量择时)、趋势/动量跟踪 (CTA/双动量/turtle); (b) 资产配置与组合构建 — 股/债/现金/另类的配置框架 (60/40、全天候 All-Weather、三基金组合 three-fund、再平衡)、风险预算、定投 (DCA) vs 一次性; (c) 工具栈 — 券商/交易平台、组合追踪 (Portfolio Visualizer/Morningstar/雪球)、ETF/基金筛选与费率、回测、税优账户 (401k/IRA/Roth vs 中国养老 Y 账户); (d) 行为金融与风险管理 — 损失厌恶/过度交易/择时谬误、仓位与回撤管理、再平衡纪律; (e) 财务规划脚手架 — 应急金、目标-时间轴-风险承受度、退休/教育金规划、税务效率。主战场 = 美股/全球指数 (canon 母语区) + A 股/港股/公募基金 (zh-CN 散户层)。核心分歧: 主动选股 vs 被动指数 (是否能持续跑赢市场)、基本面 vs 技术面 (价格是否已反映信息 / EMH 强弱)、择时 vs 持有 (market timing vs time in market)、集中 vs 分散。不含: 持牌为他人理财的展业 (FA/RIA/投顾资质与合规销售)、机构资管/量化高频/对冲基金策略、投行/卖方研究、加密货币投机与 meme 炒作、日内打板/杠杆赌博式交易。) Master OS — automated mastery of 个人投资理财 (Personal Investing & Financial Planning) (从业者/自主投资者视角) — 个人与家庭自主管理投资组合、做长期财务规划的认知操作系统。覆盖: (a) 四大流派互掐 (本行业最有价值的智识谱系) — 价值投资 (Graham 安全边际 / Buffett·Munger 护城河+能力圈)、被动指数 (Bogle 成本至上+市场组合+定投)、技术分析 (趋势线/形态/动量择时)、趋势/动量跟踪 (CTA/双动量/turtle); (b) 资产配置与组合构建 — 股/债/现金/另类的配置框架 (60/40、全天候 All-Weather、三基金组合 three-fund、再平衡)、风险预算、定投 (DCA) vs 一次性; (c) 工具栈 — 券商/交易平台、组合追踪 (Portfolio Visualizer/Morningstar/雪球)、ETF/基金筛选与费率、回测、税优账户 (401k/IRA/Roth vs 中国养老 Y 账户); (d) 行为金融与风险管理 — 损失厌恶/过度交易/择时谬误、仓位与回撤管理、再平衡纪律; (e) 财务规划脚手架 — 应急金、目标-时间轴-风险承受度、退休/教育金规划、税务效率。主战场 = 美股/全球指数 (canon 母语区) + A 股/港股/公募基金 (zh-CN 散户层)。核心分歧: 主动选股 vs 被动指数 (是否能持续跑赢市场)、基本面 vs 技术面 (价格是否已反映信息 / EMH 强弱)、择时 vs 持有 (market timing vs time in market)、集中 vs 分散。不含: 持牌为他人理财的展业 (FA/RIA/投顾资质与合规销售)、机构资管/量化高频/对冲基金策略、投行/卖方研究、加密货币投机与 meme 炒作、日内打板/杠杆赌博式交易。: top builders' mental models, tool stack, current workflows, jargon, and where to keep up. Trigger this skill when the user works on 个人投资理财 (Personal Investing & Financial Planning) (从业者/自主投资者视角) — 个人与家庭自主管理投资组合、做长期财务规划的认知操作系统。覆盖: (a) 四大流派互掐 (本行业最有价值的智识谱系) — 价值投资 (Graham 安全边际 / Buffett·Munger 护城河+能力圈)、被动指数 (Bogle 成本至上+市场组合+定投)、技术分析 (趋势线/形态/动量择时)、趋势/动量跟踪 (CTA/双动量/turtle); (b) 资产配置与组合构建 — 股/债/现金/另类的配置框架 (60/40、全天候 All-Weather、三基金组合 three-fund、再平衡)、风险预算、定投 (DCA) vs 一次性; (c) 工具栈 — 券商/交易平台、组合追踪 (Portfolio Visualizer/Morningstar/雪球)、ETF/基金筛选与费率、回测、税优账户 (401k/IRA/Roth vs 中国养老 Y 账户); (d) 行为金融与风险管理 — 损失厌恶/过度交易/择时谬误、仓位与回撤管理、再平衡纪律; (e) 财务规划脚手架 — 应急金、目标-时间轴-风险承受度、退休/教育金规划、税务效率。主战场 = 美股/全球指数 (canon 母语区) + A 股/港股/公募基金 (zh-CN 散户层)。核心分歧: 主动选股 vs 被动指数 (是否能持续跑赢市场)、基本面 vs 技术面 (价格是否已反映信息 / EMH 强弱)、择时 vs 持有 (market timing vs time in market)、集中 vs 分散。不含: 持牌为他人理财的展业 (FA/RIA/投顾资质与合规销售)、机构资管/量化高频/对冲基金策略、投行/卖方研究、加密货币投机与 meme 炒作、日内打板/杠杆赌博式交易。 problems and wants industry-grade thinking, tool selection, or workflow guidance. 触发词：「个人投资理财」「个人投资」「理财」「personal investing」「资产配置」

日本語の概要は準備中です。原文の説明を表示しています。

医疗美容 (医疗美容 / 注射美容 (Medical Aesthetics & Injectables) — 以「医疗本质 + 消费属性双高」为特征的中国医美认知操作系统：从「求美者咨询与面诊（需求/解剖/审美/预算/禁忌）→ 方案设计（注射 vs 手术、单项 vs 联合、分次 vs 一次）→ 产品与术式选型（玻尿酸/肉毒/再生类/光电/手术）→ 知情同意与风险告知 → 操作执行（无菌/层次/剂量/解剖避险）→ 术后管理与随访 → 并发症识别与处理/修复 → 机构合规运营与获客」的完整临床-审美-合规-经营决策链。覆盖 (a) 第一性张力 — **医疗本质/安全/循证/解剖（这是外科与皮肤科的医疗行为，血管栓塞致盲/肉毒中毒/感染可致残致死）⇄ 消费/营销/颜值经济/获客（机构靠流量与转化生存，价格战/直播带货/导流）**；**注射派/微整/午餐美容（玻尿酸 filler、肉毒 botox、水光、再生材料童颜针/少女针、线雕、无创/微创、恢复快）⇄ 手术派/整形外科（隆鼻/眼综合/隆胸/吸脂抽脂/面部提升拉皮/正颌、创伤大恢复久效果持久）**；**正规医疗（持《医疗机构执业许可证》+ 执业医师/主诊医师备案 + 三类医疗器械注册证 + 正品药械）⇄ 黑医美/三非（非法机构、非法药械/水货假货、非法行医/工作室/美容院越界、生活美容冒充医疗美容）**；**产品/厂商营销（进口 vs 国产、艾尔建/高德美/乔雅登 vs 爱美客/华熙/昊海、'认准正品'、网红爆品）⇄ 医生技术与审美（同样的针剂效果取决于医生的解剖功底/审美/手法，'产品是地板技术是天花板'）**；**循证/适应证/风险告知/拒绝过度治疗（医生伦理：该劝退就劝退、不做无适应证项目）⇄ 求美者预期管理/容貌焦虑/成瘾性消费（过度医美/医美贷/容貌焦虑被制造、'变美才能…'）**；**强监管合规（医疗广告法、医师法、医疗机构管理条例、器械分类管理、卫健委/药监局监管、医美专项整治）⇄ 灰色地带（医美贷、医托/渠道医院返佣、跨境就医、水货走私、超范围执业、虚假宣传/对比图造假）**。(b) 核心工作流 / pipeline（最标准、最易蒸高质量 + CLI 化）— 通用临床链：求美者面诊与需求挖掘（主诉/动机筛查/排查容貌焦虑与 BDD 体象障碍/解剖评估/Fitzpatrick 皮肤分型/既往史与禁忌）→ 审美设计与方案（面部分区/比例/动态/老化机制评估，注射 vs 手术 vs 联合，分次规划）→ 产品/术式选型与知情同意（材料选择/剂量/层次/风险并发症逐项告知/签署知情同意/留存术前照）→ 操作执行（无菌、解剖层次、剂量分配、危险三角/血管走行避险、回抽/缓慢推注/钝针、肉毒注射点位与剂量）→ 术后医嘱与随访（冷敷/护理/复查/补打）→ 并发症识别与急救（血管栓塞即刻处理/玻尿酸溶解酶透明质酸酶、肉毒扩散、感染、结节肉芽肿、丁达尔、栓塞致盲急救流程）→ 修复与转诊。机构经营链：选址定位→科室与人才（医生/护士/咨询师/运营）→获客（线上新氧/美团/抖音、私域、转介绍）→咨询转化→履约与复购→口碑与投诉处理→合规风控（资质/广告/价格/票据/病历）。(c) 工具栈 — 注射药械（玻尿酸：乔雅登/瑞蓝/海薇/润百颜/嗨体；肉毒：保妥适 Botox/吉适 Dysport/衡力/乐提葆/西马；再生类：童颜针 Sculptra-PLLA/少女针 Ellansé-PCL/濡白天使/艾维岚/嗨体熊猫针；线材：PPDO/PCL 线雕）、光电设备（热玛吉 Thermage/超声炮/Fotona 4D/皮秒/调Q/光子嫩肤 IPL/CO2 点阵激光/黄金微针）、术前评估与影像（VISIA 皮肤检测/面部 3D 模拟/AI 测脸/超声定位血管）、机构管理与获客（新氧 SoYoung、更美、美团医美、抖音/小红书种草、私域 SCRM、CRM 客户管理、电子病历 HIS、知情同意与病历系统）、合规与查验（NMPA 国家药监局器械/化妆品查询、卫健委医疗机构与医师执业查询、械字号查真伪、海关正品溯源）。(d) 知识正典 — 医美 canon 横跨医学专业与行业实务：临床专业（整形外科学/皮肤科学教材、注射解剖图谱如《面部危险区与注射解剖》、肉毒与填充剂临床指南/专家共识如中国面部注射美容专家共识/中华医学会医学美容分会指南、并发症处理共识、MD Codes 注射方法学 Mauricio de Maio）、循证与期刊（中华医学美学美容杂志、中国美容整形外科杂志、Aesthetic Surgery Journal、Plastic and Reconstructive Surgery、JAMA Dermatology、Dermatologic Surgery）、监管法规（医疗美容服务管理办法、医疗机构管理条例、医师法、医疗广告管理办法、医疗器械监督管理条例、医美专项整治文件、消费者权益保护）、行业研究与白皮书（艾瑞/德勤/弗若斯特沙利文医美行业报告、新氧医美白皮书、上市公司爱美客/华熙生物/昊海/朗姿招股书与年报）。(e) figures/流派 — 临床专家与学术（整形外科与皮肤科主任医师、注射美容专家共识执笔人、医学美容分会与整形美容协会专家、知名公立三甲整形科/八大处/上海九院/华西/中国医学科学院整形外科医院专家、注射解剖与并发症权威）、产业与企业（爱美客/华熙生物/昊海/朗姿/华韩等上市公司创始人与高管、新氧/更美创始人、连锁医美机构创始人）、医生 KOL 与科普（做科普打假的皮肤科/整形科医生、揭黑医美与营销套路的从业者）、海外术式 originator（MD Codes 的 Mauricio de Maio、各注射技法/线雕/光电术式发明人）。流派分歧：注射派 vs 手术派、医疗循证派 vs 消费营销派、'产品论'（认准大牌正品）vs '医生论'（技术审美决定效果）、保守自然派 vs 网红改造派（过度医美/科技脸/欧式大平行）、公立学院派 vs 民营连锁派、'劝退伦理'派 vs '满足需求'派。(f) 行业话术/黑话 — 面诊 / 主诉 / 求美者 / 适应证 / 禁忌证 / 知情同意 / 注射层次（皮内/真皮/皮下/骨膜上/SMAS）/ 剂量 / 单位（U）/ 支（玻尿酸 1ml）/ 回抽 / 钝针 vs 锐针 / 危险三角 / 血管栓塞 / 栓塞致盲 / 溶解酶（透明质酸酶）/ 丁达尔现象 / 结节 / 肉芽肿 / 移位 / 肉毒 / 除皱 / 瘦脸针 / 瘦肩针 / 玻尿酸 / 填充 / 水光 / 童颜针 / 少女针 / 再生材料 / 胶原再生 / 线雕 / 提升 / 热玛吉 / 超声炮 / 光子嫩肤 / 皮秒 / 抗衰 / 微整 / 轻医美 / 重医美 / 联合治疗 / 全脸设计 / MD Codes / 三庭五眼 / 黄金比例 / 苹果肌 / 卧蚕 / 泪沟 / 法令纹 / 木偶纹 / 颞部 / 面部老化 / 容积缺失 / 三非 / 黑医美 / 水货 / 假货 / 械字号 / 妆字号 / 国械注准 / 正品溯源 / 渠道医院 / 医托 / 导流 / 医美贷 / 面诊转化 / 升单 / 复购 / 拓客 / 体验价 / 钓鱼 / 莆田系 / 修复 / 翻车 / 容貌焦虑 / BDD（体象障碍）/ 过度医美 / 科技脸 / 自然派 / 五分钟变美 / 午餐美容。(g) 争议/批判 — 「医疗本质 vs 消费营销」（医美被当快消品营销、价格战与品质安全冲突）、「黑医美与三非泛滥」（非法机构/水货假货/非法行医致毁容致死案例、生活美容越界打针）、「容貌焦虑与过度医美」（贩卖容貌焦虑、医美成瘾、未成年医美、医美贷套路贷、整容低龄化）、「虚假宣传与对比图造假」（夸大效果、伪科普、网红医生带货、'一针逆龄'）、「产品论 vs 医生论」（认正品 vs 重技术，水货与正品之争、同质化价格战）、「渠道返佣与医托」（渠道医院高返佣推高价格、医托拉客）、「并发症与维权难」（栓塞致盲/感染/毁容、举证难维权难、修复市场乱）、「监管与灰色地带」（超范围执业、医师资质挂靠、跨境医美、医美贷金融风险）。(h) 大量隐性临床手艺 + 审美 + 沟通 + 经营软技能（注射的解剖空间感与层次手感、危险区避险与回抽习惯、剂量与审美的平衡、全脸动态设计、并发症的快速识别与急救决断、面诊的需求挖掘与预期管理与劝退、容貌焦虑/BDD 的筛查、知情同意的真实告知、机构的合规风控与口碑经营）是高 tacit、靠规范化培训 + 大量临床实操 + 并发症处理经验 + 审美修养积累的核心，且医疗安全红线不可让渡。水分极高（大量营销号/伪科普/带货软文/'某院某专家'刷屏/对比图造假/培训速成班割韭菜（'7天速成注射师'是非法行医温床）/黑医美洗白），须强 source 过滤：优先 临床专家共识/指南 + 监管法规原文（NMPA/卫健委）+ 厂商械字号官方信息 + 专业期刊 + 整形外科/皮肤科专家本人科普 + 上市公司披露 > 行业研究报告 > 二手转述 > 营销号/带货软文（严防当知识来源）。严防把'变美话术/带货推荐/速成培训'当医疗知识，严防软化并发症风险与黑医美批判。不含: 生活美容/美容院护理（皮肤管理/美甲美睫，非医疗）、口腔正畸种植牙（另立专科）、毛发移植植发（可少量提及不深覆盖）、减肥代谢类药物（司美格鲁肽等另属内分泌）、纯护肤品/化妆品配方（妆字号护肤是另一行）、心理整形咨询的纯心理治疗部分（借用 BDD 筛查但不深入精神科）。) Master OS — automated mastery of 医疗美容 / 注射美容 (Medical

日本語の概要は準備中です。原文の説明を表示しています。

K12 体育培训 (K12 / 青少年体育培训 (从业者视角) — 面向 3-18 岁青少年的校外体育培训生意，政策改革驱动的高增长赛道。覆盖: (a) 业态分层 — 少儿体适能 (3-12 岁基础运动能力/感统/协调) vs 专项培训 (篮球/游泳/跳绳/羽毛球/网球/击剑/武术等单项技能) vs 中考体育备考 (初中冲刺，按各地体育中考考纲提分); (b) 政策脊椎 — 双减 (2021 教育部「双减」: 学科类压减、非学科类规范) 把体育从「兴趣班」推成刚需，体育中考分值改革 (云南/北京/各省把分值提到 50-100 分) 制造确定性需求，《国家学生体质健康标准》+《义务教育体育与健康课程标准 (2022 版)》是教学纲领; (c) 单店模型与连锁扩张 — 坪效/师生比/续费率/转介绍率/课消，直营 vs 加盟，社区店 vs Mall 店 vs 进校 (课后服务/课后三点半); (d) 教研与师资 — 课程体系标准化 (分龄分级)、教练认证 (社会体育指导员/各单项协会教练员/中国少儿体适能等)、教练「能打 ≠ 能教」断层; (e) 运营 SOP — 招生获客 (地推/社群/试听转化)、排课与场地利用率、家长沟通与续费、安全与运动损伤防控/保险; (f) 中考体育教研 — 考纲拆解 (耐力跑/跳绳/引体/坐位体前屈/球类技能)、提分训练计划、体测数据追踪。学派分歧: 体适能通识派 vs 专项技能派、中考应试提分派 vs 长期运动素养派、直营重模型 vs 加盟轻扩张、进校 (toB/课后服务) vs 校外门店 (toC)、引进体系 (如美国 SPARK/体适能认证) vs 本土自研课程。不含: 竞技体校/专业运动员青训选材深水区、成人健身/私教 (见 personal-trainer)、学科类教培、纯体育用品零售。) Master OS — automated mastery of K12 / 青少年体育培训 (从业者视角) — 面向 3-18 岁青少年的校外体育培训生意，政策改革驱动的高增长赛道。覆盖: (a) 业态分层 — 少儿体适能 (3-12 岁基础运动能力/感统/协调) vs 专项培训 (篮球/游泳/跳绳/羽毛球/网球/击剑/武术等单项技能) vs 中考体育备考 (初中冲刺，按各地体育中考考纲提分); (b) 政策脊椎 — 双减 (2021 教育部「双减」: 学科类压减、非学科类规范) 把体育从「兴趣班」推成刚需，体育中考分值改革 (云南/北京/各省把分值提到 50-100 分) 制造确定性需求，《国家学生体质健康标准》+《义务教育体育与健康课程标准 (2022 版)》是教学纲领; (c) 单店模型与连锁扩张 — 坪效/师生比/续费率/转介绍率/课消，直营 vs 加盟，社区店 vs Mall 店 vs 进校 (课后服务/课后三点半); (d) 教研与师资 — 课程体系标准化 (分龄分级)、教练认证 (社会体育指导员/各单项协会教练员/中国少儿体适能等)、教练「能打 ≠ 能教」断层; (e) 运营 SOP — 招生获客 (地推/社群/试听转化)、排课与场地利用率、家长沟通与续费、安全与运动损伤防控/保险; (f) 中考体育教研 — 考纲拆解 (耐力跑/跳绳/引体/坐位体前屈/球类技能)、提分训练计划、体测数据追踪。学派分歧: 体适能通识派 vs 专项技能派、中考应试提分派 vs 长期运动素养派、直营重模型 vs 加盟轻扩张、进校 (toB/课后服务) vs 校外门店 (toC)、引进体系 (如美国 SPARK/体适能认证) vs 本土自研课程。不含: 竞技体校/专业运动员青训选材深水区、成人健身/私教 (见 personal-trainer)、学科类教培、纯体育用品零售。: top builders' mental models, tool stack, current workflows, jargon, and where to keep up. Trigger this skill when the user works on K12 / 青少年体育培训 (从业者视角) — 面向 3-18 岁青少年的校外体育培训生意，政策改革驱动的高增长赛道。覆盖: (a) 业态分层 — 少儿体适能 (3-12 岁基础运动能力/感统/协调) vs 专项培训 (篮球/游泳/跳绳/羽毛球/网球/击剑/武术等单项技能) vs 中考体育备考 (初中冲刺，按各地体育中考考纲提分); (b) 政策脊椎 — 双减 (2021 教育部「双减」: 学科类压减、非学科类规范) 把体育从「兴趣班」推成刚需，体育中考分值改革 (云南/北京/各省把分值提到 50-100 分) 制造确定性需求，《国家学生体质健康标准》+《义务教育体育与健康课程标准 (2022 版)》是教学纲领; (c) 单店模型与连锁扩张 — 坪效/师生比/续费率/转介绍率/课消，直营 vs 加盟，社区店 vs Mall 店 vs 进校 (课后服务/课后三点半); (d) 教研与师资 — 课程体系标准化 (分龄分级)、教练认证 (社会体育指导员/各单项协会教练员/中国少儿体适能等)、教练「能打 ≠ 能教」断层; (e) 运营 SOP — 招生获客 (地推/社群/试听转化)、排课与场地利用率、家长沟通与续费、安全与运动损伤防控/保险; (f) 中考体育教研 — 考纲拆解 (耐力跑/跳绳/引体/坐位体前屈/球类技能)、提分训练计划、体测数据追踪。学派分歧: 体适能通识派 vs 专项技能派、中考应试提分派 vs 长期运动素养派、直营重模型 vs 加盟轻扩张、进校 (toB/课后服务) vs 校外门店 (toC)、引进体系 (如美国 SPARK/体适能认证) vs 本土自研课程。不含: 竞技体校/专业运动员青训选材深水区、成人健身/私教 (见 personal-trainer)、学科类教培、纯体育用品零售。 problems and wants industry-grade thinking, tool selection, or workflow guidance. 触发词：「K12 体育培训」「青少年体育培训」「少儿体适能」「中考体育」「体育中考」

日本語の概要は準備中です。原文の説明を表示しています。

小白安全清理C盘（Windows）。当用户想清理C盘、磁盘空间不足、系统盘快满了、想安全释放空间时使用。WizTree扫描→模式库+知识库两层分析→清理方案经用户批复→备份后执行→观察期收尾。安全第一，不确定的一律不动。

日本語の概要は準備中です。原文の説明を表示しています。

Security scanner for AI Agent skills, plugins, and MCP servers. Use when: user asks to scan a skill, check if a plugin is safe, vet an MCP server, review skill security, detect malicious code, supply chain safety, or says 'is this safe to install', 'scan this skill', 'check this MCP server', 'security scan', 'vetting', 'skill safety', 'prism scan', '安全扫描', '这个插件安全吗', '扫描一下', '检查安全性', '安装前检查', '技能审查'.

日本語の概要は準備中です。原文の説明を表示しています。

面向AI企业的专业合规文档生成工具。覆盖算法备案、数据安全评估、个人信息保护影响评估（PIA/DPIA）、AI伦理审查、等保2.0、数据安全法、个人信息保护法、生成式AI服务管理暂行办法等20+类合规场景。提供标准化文档模板、智能风险识别、合规建议生成、整改方案输出等一站式服务，帮助企业快速建立AI合规体系，降低合规风险和成本。

日本語の概要は準備中です。原文の説明を表示しています。