查找技能

通过实际浏览器操作网页和应用，检查界面显示与运行情况。结合截图、简单表单填写、错误及网络请求记录，帮助复现问题并确认操作结果。

• 检查界面修改后的显示效果
• 读取由JavaScript渲染的内容
• 复现界面问题并记录错误

为Paperclip Runner添加或扩展行为评估，定义判定条件、执行目标和报告验证数据，利用正常及异常证据验证结果，并保留执行记录与费用。

• 添加Runner行为评估
• 用有效与无效证据检验判定
• 更新执行列表和持续评估

为Paperclip新增或扩展贯穿真实浏览器、服务器、数据库和runner的端到端评估，整理测试数据、判定条件与证据，并在现有报告中查看操作结果。

• 新增完整用户操作流程的评估
• 更新测试数据与判定条件
• 在评估报告中加入截图和产物

在复制或重建的网站交付、上线前，检查视觉差异、跟踪脚本、原品牌残留、非预期语言、占位文字及外部依赖，并提供有证据支持的审查报告。

• 上线前检查复制的网站
• 查找原品牌或非预期语言残留
• 检查跟踪脚本和外部依赖

执行项目配置的构建、类型检查和测试命令，将成败结果与失败详情写入报告并保存日志，为自动修复循环判断是否结束提供依据。

• 验证框架迁移后的运行结果
• 编辑完成后检查构建与测试
• 判断自动修复循环何时结束

用于验证OpenDesign市场流程的最小社区插件示例，可测试已注册插件的搜索、安装，以及配发来源和出处的确认流程。

• 验证OpenDesign的搜索流程
• 检查市场中的插件安装流程
• 测试插件来源和出处的确认流程

验证 OpenDesign 从本地文件夹、zip、GitHub 子路径或市场条目导入社区插件的流程，并简要记录插件名称、来源、检测文件及用户备注。

• 验证本地文件夹或 zip 导入
• 检查 GitHub 或市场导入
• 查看安装、应用及来源状态

将识别网络钓鱼的迹象、练习及最初60秒的应对整理为员工培训HTML幻灯片，保留Windows 95风格，并按内容调整页数。

• 开展员工网络钓鱼防范培训
• 讲解最初60秒的应对措施
• 为新员工介绍安全防范知识

检查界面动画代码的速度、自然程度、操作中断响应、渲染性能与无障碍支持。以表格列出问题、修改建议和理由，并判断是否通过审查。

• 检查下拉菜单和提示框的动画
• 确认连续操作时的响应
• 发现影响渲染性能的动画

通过浏览器查看页面，执行点击、输入、截图和信息提取。主要用于检查OpenDesign的本地预览，以及核查网页应用的运行情况与质量。

• 检查OpenDesign本地预览
• 测试网页应用的点击和输入
• 截取页面或元素图像

静态审查Ant Design测试是否保护公开行为，找出重复覆盖或仅复述实现的断言，并说明保留、改写或删除的判断及理由。

• 判断测试应保留、改写还是删除
• 找出仅复述实现的断言
• 检查与现有测试是否重复

在Orca内通过adb操作Android真机或模拟器，查看屏幕并执行点击、滑动和文字输入，安装、启动应用，检查界面结构与设备日志。

• 在Android真机或模拟器上检查运行情况
• 重现点击、滑动和文字输入
• 安装应用并检查运行时权限

通过 Orca 操作 macOS 上已启动的 iOS Simulator，查看设备画面，执行点击、手势、文字输入和屏幕旋转，并检查界面元素层级，验证应用修改。

• 验证 iOS 应用修改后的运行情况
• 重现手势和文字输入
• 检查屏幕旋转后的显示

通过SHA-256核对RuView处理结果，生成可供第三方重新验证的证据包，并检查精度数值是否标明实测、声明或合成数据，以及实机验证证据是否齐全。

• 将处理结果与基准哈希核对
• 准备第三方可复核的发布资料
• 检查报告或README中的精度表述

根据要检查的Homecore功能，选择并运行core、Wasmtime、HAP或完整测试，验证指定代码检出目录中的软件行为。

• 验证Homecore核心功能
• 检查Wasmtime相关行为
• 运行HAP测试

审查Home Assistant的迁移处理，检查输入存储格式的版本、配置字段保留、不覆盖现有文件的输出，以及秘密信息的处理方式。

• 检查存储格式支持的版本
• 确认未知配置字段得到保留
• 检查输出是否避免覆盖现有文件

验证代码与智能体成果，以数值评分查看质量和可靠性，支持自动撤销未达标准的更改、监测质量趋势，并输出报告。

• 验证AI生成的代码
• 撤销未通过验证的更改
• 了解质量随时间的变化

在RuView变更后运行Rust和Python测试，以输出哈希检查处理变化，并生成固件哈希清单与证据包，供接收方再次验证。

• 验证RuView重大变更
• 合并PR前检查测试与文档
• 准备交付接收方的验证资料

区分Homecore内置原生代码与外部Wasm插件，检查签名、发布者、路径、内存、执行限制和宿主权限，审查插件的安全边界。

• 在安装外部Wasm前进行检查
• 审查内置插件的注册流程
• 检查执行限制和宿主权限

用于检查claude-flow v3的安全设计，梳理威胁与保护范围，完善依赖包、密码存储、认证凭据、输入验证和命令执行方面的措施与测试。

• 梳理安全边界和威胁
• 更新并审计依赖包
• 检查密码存储与认证凭据生成

在新增功能或修复缺陷时，先编写表达预期行为的测试，确认失败原因后再进行最小实现，并运行相关测试、检查改动，核实变更影响。

• 编写重现缺陷的回归测试
• 先明确预期行为再实现
• 验证解析器或界面的行为变更

为QA测试发现的GitHub Issue和PR添加发布版本追踪标签，并按影响程度与变通方案为漏洞分类。支持批量添加标签，严重程度标签仅用于程序缺陷。

• 按发布版本整理QA发现的问题
• 划分程序缺陷的严重程度
• 批量为Issue和PR添加标签

测量Storybook从进程启动到首个故事显示的时间，分别统计服务器响应与浏览器渲染耗时，汇总重复运行结果，用于比较版本或功能开关。

• 测量首个故事显示前的启动耗时
• 比较版本或功能开关
• 重复测量并汇总启动时间

获取恶意软件感染指标、攻击者控制服务器地址及已确认遭利用的漏洞信息，按类型、来源、严重程度和观测时间筛选，整理当前网络威胁记录。

• 查询近期恶意软件指标
• 检查严重且已遭利用的漏洞
• 核查攻击者控制服务器指标