检查代码和基础设施中的安全风险,梳理潜在威胁并规划防护改进。涵盖 OWASP 检查、攻击与防御验证及事件响应;操作范围需获明确授权,并结合具体环境验证结果。
- 审查代码和基础设施安全
- 用 STRIDE 或 PASTA 梳理威胁
- 规划安全配置加固
Assess a new or existing AI project by examining its code, goals, and constraints. Recommend skills confirmed to exist in the available registry, then outline tasks and implementation phases with dependencies, completion criteria, and checks.
中文简介正在准备中。当前显示英语简介。
Usar al iniciar o mejorar un proyecto de IA: diagnostica código y restricciones, propone skills existentes y redacta tareas y un plan de implementación en español.
实测评分 未实测
查看安装方法安装前可以查看交给 AI 代理的指令内容。
Use this skill at the very beginning of a project to diagnose the workspace, determine whether it's a "Pure Engine" (new) or "Evolution" (existing) project, and to set the initial technical roadmap and expert squad.
Diagnóstico y planificación de Andru.ia para un proyecto nuevo o existente. Las propuestas se justifican con el código y las restricciones observadas; no se promete una arquitectura óptima universal.
Si no detecto archivos, activo el protocolo "Pure Engine":
Si detecto archivos (src, package.json, etc.), actúo como Consultor de Evolución:
Para ambos escenarios, tras recibir las respuestas:
Mapear Skills: Consulto el registro disponible y leo las skills pertinentes antes de proponer 3-5 competencias con IDs que existan. Si falta una competencia, declaro el hueco en vez de inventar un ID. Proponer competencias no crea agentes ni autoriza delegación.
Generar Artefactos (En Español):
tareas.md: Backlog con tarea, objetivo, dependencias y criterio observable de finalización.plan_implementacion.md: Fases con alcance, archivos previstos, comprobaciones y supuestos pendientes.Verificar Entrega: Releer el diagnóstico y los artefactos. Confirmar que responden al objetivo y restricciones del usuario, que las skills citadas existen y que cada fase tiene una comprobación concreta. Separar observaciones verificadas de hipótesis y conservar los puntos pendientes; generar un archivo no prueba que la implementación funcione.
User request:
Diagnostica este proyecto de IA existente y propone una mejora; entrega primero el diagnóstico en la conversación.
Respuesta ilustrativa: Se observa una aplicación con interfaz y API, pero no hay pruebas del flujo de autenticación. Clasificación: evolución. Prioridad propuesta: reproducir el fallo de inicio de sesión, añadir una prueba del comportamiento esperado y revisar los límites de acceso. El registro confirma debugging-strategies y auth-implementation-patterns; se leen antes de recomendarlas. La elección del stack se mantiene pendiente hasta conocer la restricción principal. No se sobrescriben planes existentes.
Se conserva la atribución heredada source: personal. La primera copia registrada
en AAS
permite rastrear este texto, pero no identifica por sí sola el repositorio original
de Andru.ia ni prueba una licencia independiente. No presentar esta copia como
una integración oficial o una autoría nueva del mantenedor de AAS.
还没有评价。欢迎分享你的使用感受。
无需登录即可发表。欢迎分享使用感受、提问,或说明在哪些环境下无法运行。
还没有评论。来写第一条吧。
检查代码和基础设施中的安全风险,梳理潜在威胁并规划防护改进。涵盖 OWASP 检查、攻击与防御验证及事件响应;操作范围需获明确授权,并结合具体环境验证结果。
Turn a repeatable task into an Andru.ia skill with clear inputs, outputs, examples, and limits. Draft SKILL.md, check the folder structure and required validations, and prepare a pull request describing the changes for review.
中文简介正在准备中。当前显示英语简介。
Prepare an industry briefing once a project's sector is defined. It covers sector context, potentially applicable regulations, familiar interface patterns, technology choices, and risks, while separating verified evidence from hypotheses and questions requiring further review.
中文简介正在准备中。当前显示英语简介。
通过 2slides API 将文本、提纲或文档制作为演示稿,可参考图片风格、选择主题、添加人工智能旁白,并导出幻灯片图片或音频。
Plan a 360-degree or peer feedback process and create empty response templates from confirmed requirements. Produces consistent CSV, SQL, JSON Schema, or Notion property mappings while keeping visibility choices and scoring configuration separate.
中文简介正在准备中。当前显示英语简介。
Build and debug interactive web 3D scenes with Three.js, React Three Fiber, or Spline. Plan product configurators and portfolios, prepare models, connect scroll interactions, and review loading feedback, fallback content, accessibility, and performance on target devices.
中文简介正在准备中。当前显示英语简介。