查找技能

当代码涉及支付回调、webhook 通知、notify_url、微信支付/支付宝回调处理时触发。 防止回调伪造、重放攻击、金额篡改等支付安全问题。

中文简介正在准备中。当前显示原文说明。

结构化代码审查工作流，适用于显式 quick/full/security review；不负责普通实现或 bug 修复流程。

中文简介正在准备中。当前显示原文说明。

当代码涉及多租户隔离（TenantContext、tenantId、租户拦截器/过滤器、X-Tenant-Code）时触发。 防止租户越权访问、数据串租户等安全问题。

中文简介正在准备中。当前显示原文说明。

当用户操作 Redis 相关代码（go-redis、Jedis、redis-py、ioredis）时触发。涵盖禁止 KEYS 命令、SCAN 替代、大 key 控制、Pipeline 批量、TTL 规范等安全与性能要点。

中文简介正在准备中。当前显示原文说明。

运维安全详细规范。当涉及系统配置变更、核心服务重启、文件权限修改时激活。要求提供风险评估和回滚方案。

中文简介正在准备中。当前显示原文说明。

结构化需求分析工作流，适用于显式 requirement doc 与 interrogate 场景；不负责技术设计、bug 修复或正式代码审查。

中文简介正在准备中。当前显示原文说明。

结构化 Codex 配置与任务状态检查工作流，适用于显式 status、配置诊断、同步结果核对或任务盘点场景；聚焦 Codex 配置与项目内 .codex 任务状态。

中文简介正在准备中。当前显示原文说明。

前端修改安全约束。当用户修改 Vue/React 组件、调整页面布局、创建覆盖层/蒙版组件时激活。提供数据绑定保护、布局一致性规范、覆盖层定位规范。

中文简介正在准备中。当前显示原文说明。

手绘卡通风信息图生成。用户描述内容后，Gemini 生成手绘涂鸦风格的信息图并保存到本地。手动触发。

中文简介正在准备中。当前显示原文说明。

Rust 开发规范（聚焦 Axum + Tokio 后端栈），包含错误处理、异步陷阱、模块组织、测试规范等。当操作 .rs、Cargo.toml、Cargo.lock 文件时自动激活。

中文简介正在准备中。当前显示原文说明。

Go 开发规范，包含命名约定、错误处理、并发编程、测试规范等。当操作 .go, go.mod, go.sum 文件时自动激活。

中文简介正在准备中。当前显示原文说明。

Go 开发规范。当用户操作 .go、go.mod、go.sum 文件，或涉及 Go 后端开发（Gin、GORM、Echo）时触发。 包含命名约定、import 顺序、错误处理、并发编程、测试规范、性能优化等。

中文简介正在准备中。当前显示原文说明。

Python 开发规范，包含 PEP 8 风格、类型注解、异步编程、性能优化等。当操作 .py, pyproject.toml, requirements.txt 文件时自动激活。

中文简介正在准备中。当前显示原文说明。

当代码出现 LocalDate.now() / LocalDateTime.now() / Instant.now() / new Date() / Date.now() / time.Now() 等"当前时间"调用，或涉及周/月/日起点、跨时区比较、数据库时间字段时触发。 防止生产环境时区漂移导致的统计错乱。

中文简介正在准备中。当前显示原文说明。

Bash 脚本与系统命令规范。禁止行尾注释，强制使用 tee/heredoc 写入，提升命令执行的可维护性。

中文简介正在准备中。当前显示原文说明。

当用户执行 /ruanzhu 命令或请求生成软著源代码文档时触发。提供软著源代码 DOCX 生成规范。 覆盖项目信息检测、语言扫描规则、页数控制、DOCX 格式规范等。

中文简介正在准备中。当前显示原文说明。

Rust 开发规范（聚焦 Axum + Tokio 后端栈）。当用户操作 .rs、Cargo.toml、Cargo.lock 文件， 或涉及 Rust 后端开发（Axum、Tokio、sqlx、reqwest）时触发。 包含工具链、命名约定、错误处理、异步陷阱、模块组织、依赖管理、测试规范、unsafe 红线等。

中文简介正在准备中。当前显示原文说明。

当代码涉及循环内查询、批量 ID 查询、IN 子句、BFS/递归遍历、嵌套 service 调用时触发。防止 N+1 查询、IN 子句过长、递归内存炸裂等性能陷阱。

中文简介正在准备中。当前显示原文说明。

当用户要求重构代码（提取组件、合并重复逻辑、重命名变量、优化结构）时触发。提供重构安全检查清单，防止丢失原始上下文。

中文简介正在准备中。当前显示原文说明。

Rust 开发规范（Axum + Tokio 后端栈），适用于 Rust 源码、模块组织、错误处理、异步编程和测试相关任务；不负责 review、debug 或运维流程。

中文简介正在准备中。当前显示原文说明。

Review changed code for reuse, quality, and efficiency, then fix any issues found. Also scans project files for size limit violations.

中文简介正在准备中。当前显示原文说明。

任务状态沉淀与恢复工作流，适用于补记进展、记录未开始需求、标记被打断或阻塞、整理恢复入口与下一步场景；通过项目内 .codex/tasks/ 持久化任务状态。

中文简介正在准备中。当前显示原文说明。

运维安全规范。当用户执行系统级命令（sysctl、iptables、systemctl、Docker 配置、数据库 DDL） 或进行服务器运维操作时触发。 包含命令风险说明模板、回滚方案要求、问题排查原则、Docker/Cloudflare/数据库场景规则等。

中文简介正在准备中。当前显示原文说明。

Bash 编写规范。当用户操作 .sh、Dockerfile、Makefile、.yml、.yaml 文件， 或在 Markdown 中编写 bash/shell 代码块时触发。 包含注释规范、文件写入方式、Heredoc 引号规则、权限路径、脚本规范等。

中文简介正在准备中。当前显示原文说明。