查找技能

通过先写测试再实现功能的流程，验证Django模型、页面和API，涵盖测试数据生成、外部服务模拟及代码覆盖率，帮助确认功能行为与测试范围。

• 先写测试再开发Django功能
• 检查API认证和输入验证
• 准备可复用的测试数据

在Django发布或提交变更提案前，依次检查环境、代码质量、数据库变更、测试、漏洞及配置，汇总各阶段是否通过和需要修复的问题。

• 提交Django变更提案前检查
• 检查数据库迁移
• 核对测试覆盖率目标

使用检查清单和实现示例审查Solidity自动做市商及流动性池，检查重入攻击、份额与价格操纵、兑换最低接收量和期限、整数运算及管理员权限。

• 审计流动性池合约
• 复查存取款的份额计算
• 限制兑换滑点并设置截止时间

协助编写和修复C++测试，配置GoogleTest与CTest，调查失败或结果不稳定的原因，并测量测试覆盖范围、配置检测内存误用与并发竞争的运行时检查。

• 编写C++单元测试与集成测试
• 配置GoogleTest和CTest
• 调查测试结果不稳定的原因

按顺序追踪按钮和表单操作引发的状态变化，排查共享状态被意外重置、异步处理竞争等导致界面行为异常的原因，并提出具体修复方案。

• 调查按钮无响应的原因
• 大规模重构后检查共享状态
• 发布前审查关键操作

通过浏览器检查发布前的网页，测试表单与登录流程，对比三种屏幕宽度下的显示效果，检查速度指标和无障碍问题，并汇总是否可以发布及需要修复的问题。

• 验证测试环境中的新功能
• 发布前检查表单与身份验证
• 对比三种屏幕宽度的布局

为AI修改的代码补充回归测试，自动检查API必需字段和处理分支，并建立先运行测试与构建、再进行AI审查的流程，检测已修复问题是否再次出现。

• 修复缺陷后补充回归测试
• 检查API响应中的必需字段
• 核对测试与生产环境的响应

让AI智能体按准确性、完整性、清晰度、可操作性和简洁性五个维度自评成果，给出有具体依据的分数、平均分，以及按优先级排列的改进建议。

• 多文件实现完成后的自评
• 检查多个工作阶段的最终成果
• 评估设计文档或分析报告

测量网页加载与交互、API响应以及构建和测试的耗时，对比修改前后的结果，并以通过Git共享的基准值检查性能是否下降。

• 比较代码修改前后的性能
• 调查页面缓慢的反馈
• 发布前检查性能目标

用实际开发任务比较多个编程智能体，记录成功率、可获取的API费用、耗时和重复运行的稳定性，为工具选型及更新后的性能评估提供数据。

• 用实际开发任务比较智能体
• 采用新工具或模型前进行评估
• 检查智能体更新后的性能

通过改变提示词和输入表达，检验经API访问的大语言模型对安全过滤绕过尝试的响应，并比较多个模型的回答及保存Hermes设置。

• 评估模型抵御安全绕过的能力
• 比较不同输入表达下的响应
• 比较多模型的拒答、质量和速度

通过1Password CLI，将保存的密码和API密钥用于命令及配置模板，完成安装、认证、秘密值读取，并通过环境变量向命令传递凭据。

• 安装并配置1Password CLI
• 使用已保存的API密钥运行命令
• 向配置模板填入秘密值

对已获授权的Web应用开展漏洞调查，从公开页面、输入和认证机制入手，验证可复现的问题，并生成包含证据、影响、复现步骤及修复建议的安全报告。

• 检查预发布环境的漏洞
• 复现并验证疑似漏洞
• 汇总证据和修复建议形成报告

查找收集并公开个人信息的数据经纪商和人物搜索网站，在取得本人同意后管理删除申请、跟踪进度、核实删除结果，并定期监测信息是否重新出现。

• 查找公开个人信息的网站
• 管理已获同意的家人信息删除申请
• 跟踪申请进度并核实删除结果

通过比对GitHub公开软件的历史记录与存档，调查可疑改动，尝试找回已删除的信息，整理入侵线索，并生成附有证据的调查报告。

• 调查可疑提交或构建步骤
• 查找从历史记录中消失的提交
• 追查凭据泄露经过

扮演不擅长技术、容易不满的用户测试应用，发现难懂的操作和导致放弃使用的障碍。将实际可改进的问题与个人抱怨分开，整理截图、修复建议和任务单。

• 在发布或演示前检查易用性
• 检查新用户的使用体验
• 查找注册和付费流程中的障碍

在提交代码前检查差异，依次执行安全扫描、测试、静态检查和独立智能体审查；比较修改前后的失败情况，并由另一智能体仅修复已指出的问题。

• 提交前检查新增功能
• 检查新增代码中的机密信息和攻击风险
• 区分新增与既有的测试失败

将测试驱动开发用于功能新增和缺陷修复：先写测试并确认失败，再用最少代码使其通过，最后整理代码，逐项验证行为。

• 先写测试再添加功能
• 先复现缺陷再修复
• 保持测试通过并整理代码

在浏览器中实际操作Web应用，检查表单、页面跳转、布局异常和JavaScript错误，并将问题整理成包含复现步骤、截图及严重程度分类的报告。

• 发布前检查主要操作流程
• 测试表单的正常、无效和空白输入
• 记录布局异常及JavaScript错误

独立验证Kanban中由实施人员移交的成果，核对验收条件和测试证据，并记录批准、修改请求或需要人工判断时的升级处理。

• 按验收条件检查成果
• 复查修改后重新提交的成果
• 将可复现的缺陷退回实施人员

通过Playwright操作本地Web应用，检查界面功能和交互行为。支持获取截图、查看浏览器日志来排查问题，并管理测试所需服务器的启动与停止。

• 检查本地应用的按钮和表单
• 通过界面截图和日志排查问题
• 同时启动前后端进行测试

审查整个代码库或指定范围，检查缺陷、安全风险、负载承受能力、测试缺失和多余代码，按重要程度报告，并附具体问题场景及最小修复建议。

• 检查接手代码的质量
• 排查多用户使用时的风险
• 找出多余代码和依赖项

在付费评估前确定通过标准、比较条件、干扰项目和停止规则，先进行零费用演练，再开展三项付费试评，并用支出表为后续实施审批提供依据。

• 支出前确定评估标准
• 进行零费用演练
• 用三项付费试评核查支出

检查现有测试集，找出价值较低或重复的测试，以及仅为这些测试保留的代码。先报告整理候选项，只有经用户批准的批次才会进行修改。

• 重新评估现有测试的价值
• 查找重复测试
• 调查仅为测试保留的代码