查找技能

在报告任务完成或修复成功前运行测试、构建等检查，核对完整输出，并在提交修改或创建拉取请求前，以当前实际结果为依据说明状态。

• 报告完成前核对结果
• 验证问题是否修复
• 提交或创建拉取请求前验证

为Claude Code配置钩子，在执行前拦截Git推送、丢弃更改等操作。可选择仅应用于当前项目或所有项目，并调整拦截命令、验证运行结果。

• 阻止Claude Code推送Git更改
• 防止丢弃更改或删除分支
• 为单个或所有项目设置限制

通过先写失败测试、再添加最小实现来开发功能或修复缺陷。从调用方使用的公开接口验证行为，编写不依赖内部结构的测试。

• 先写测试再添加功能
• 从缺陷复现测试开始修复
• 确定集成测试覆盖的接口

Replace TypeScript type assertions in tests with functions from @total-typescript/shoehorn. Use partial objects when only a few properties matter, or deliberately invalid data for error tests, then run a type check to verify the migration.

中文简介正在准备中。当前显示英语简介。

• Replace as assertions in TypeScript tests
• Build test objects with only the properties you need
• Pass deliberately invalid data for error tests

盘点现有测试及缺口，将需求、业务规则和缺陷关联到稳定的测试编号与执行结果，通过测试台账追踪哪些行为已经验证、哪些仍需检查。

• 盘点现有测试及缺口
• 检查缺陷修复的回归保护
• 核查客户端与服务端的契约验证

在REGRESSION.md中整理模块依赖关系与验证命令，沿修改影响范围执行测试或数据核对，并以命令退出码报告结果，检查现有功能是否受到破坏。

• 验证模块修改的影响范围
• 按模块整理现有测试
• 审计依赖依据与验证范围

通过临时隧道和无需外部工具的任务，验证本地代理API与远程沙箱之间的通信，检查任务完成情况、回答和本地日志，并确认网页应用恢复原有API连接。

• 验证本地API的完整通信流程
• 排查任务提交后停滞的原因
• 确认网关通信到达本地API

读取MCP配置，在不运行服务器的情况下检查批准后仍可能获取不同代码的包引用，分类npm、Python和Docker版本指定，并建议固定到团队已审阅的版本。

• 批准前检查MCP配置
• 检查latest标签和版本范围
• 向CI添加可重复的配置检查

梳理AI智能体读取外部信息并操作工具或文件时的安全措施，检查权限、保存路径、连接目标及凭据处理，并通过实际执行验证防护是否生效。

• 检查智能体的安全措施
• 验证用户与工作区之间的数据隔离
• 验证凭据清理和输出限制

按测试驱动开发流程新增功能或修复缺陷：先确认测试按预期失败，再以最少代码使其通过，随后整理代码，并检查至少80%的测试覆盖率、记录验证结果。

• 从测试开始实现新功能
• 先复现缺陷再修复
• 保持测试通过并整理代码

为Windows桌面应用编写实际执行输入、点击并检查结果的端到端自动化测试，涵盖控件识别、等待、失败截图、操作记录、测试数据隔离和持续集成。

• 编写Windows应用操作测试
• 排查结果不稳定的图形界面测试
• 为界面控件添加稳定标识

通过构建、静态分析、测试和安全检查验证Spring Boot改动，并审查代码差异，汇总发布或部署前各项检查是否通过及需要修复的问题。

• 提交Spring Boot拉取请求前检查
• 重构或更新依赖后验证
• 检查测试覆盖率是否达标

从代码仓库中查找可通过外部请求或用户输入利用的漏洞，追踪输入到危险操作的路径，验证复现步骤与影响，并整理漏洞奖励计划所需的报告依据。

• 调查外部请求可触达的漏洞
• 复核静态分析结果
• 整理最小复现步骤与影响

通过先写测试的TDD流程，为Spring Boot添加功能、修复问题或整理代码，涵盖单元测试、Web层验证、数据持久化与集成测试，并检查代码覆盖率。

• 从测试开始添加Spring Boot API
• 编写防止问题复发的测试
• 验证数据保存与读取

在功能开发或重构后，分六步检查构建、类型、lint、测试、疑似秘密信息和代码差异，汇总通过情况及待修复问题，报告是否可以创建PR。

• 验证新增功能后的代码
• 检查重构后的问题
• 创建PR前确认准备情况

为认证、支付和API的实现与审查提供安全检查项、实现示例及上线前清单，涵盖输入验证、访问权限、秘密信息管理、请求限流，以及日志和错误中的敏感信息泄露。

• 检查登录和访问权限
• 审查API输入与文件上传
• 检查秘密信息和敏感日志

使用AgentShield检查Claude Code配置，报告硬编码秘密信息、权限过宽和恶意指令注入等风险，生成含严重程度与评级的报告，并自动修复部分问题。

• 启用Claude Code时检查配置
• 权限或MCP配置更改后审计
• 加入仓库时检查已有配置

通过支持规则、中立和与规则冲突的三类指令，检验AI智能体是否遵守技能或规则，检查工具调用顺序，并生成包含各场景遵守率和调用时间线的报告。

• 检查新增规则是否得到遵守
• 确认没有明确提醒时是否遵循步骤
• 检查工具执行顺序与遗漏

将Swift文件操作、网络通信和外部API隔离到小型协议中，通过可控的测试替代实现，验证正常行为与错误处理。

• 不使用真实文件进行测试
• 重现故障并验证错误处理
• 在应用、测试与预览间共用模块

检查Java Spring Boot服务的身份认证、访问权限和输入验证等安全措施，涵盖秘密信息管理、日志、API调用频率限制及依赖库漏洞。

• 添加身份认证和访问权限
• 检查API输入验证和SQL构造
• 核查CSRF和CORS配置

通过先写测试，为Quarkus 3.x LTS服务添加功能、修复故障或重构，验证API、事件及异步处理，并检查测试覆盖率。

• 先写测试再添加REST API
• 复现并修复故障
• 验证Apache Camel路由和事件处理

围绕用户操作与可见结果，为React组件和钩子编写或修复测试，模拟网络响应并检查无障碍问题，同时判断哪些内容需要在真实浏览器中验证。

• 为React表单和组件补充测试
• 验证自定义钩子与异步更新
• 模拟API成功与失败响应

检查Perl代码中的输入处理、文件操作、外部命令、SQL及网页输出，依据具体示例和检查清单识别不安全写法，并调整为更安全的实现。

• 检查Perl输入验证
• 检查文件操作与命令执行
• 防范DBI查询中的SQL注入

在应用发布前或合并变更后，依据代码及获准使用的信息，检查认证、数据、支付和运维风险，汇总发布阻碍、优先修复项与生产就绪评分。

• 发布前检查生产就绪情况
• 合并变更后检查风险
• CI通过后检查生产风险