全部能力

使用叙事结构明确品牌信息，将客户定位为英雄。适用于用户提及"品牌信息"、"网站文案"、"电梯演讲"…

使用 @clerk/tanstack-react-start 的 TanStack React Start 认证模式

针对 Toss Securities 的查询类问题，在安装并登录 tossinvest-cli 的 tossctl 后，通过安全的 read-only 流程查询账户摘要、投资组合、行情、订单记录和关注股票。

Generates minimal macOS Seatbelt sandbox configurations. Use when sandboxing, isolating, or restricting macOS applications with allowlist-based profiles.

Use when building, debugging, or extending MCP servers or clients that connect AI systems with external tools and data sources. Invoke to implement tool…

创建 CodeTour `.tour` 文件——面向特定角色的分步演练指南，包含真实的文件与行号锚点。可用于新手引导、架构说明……

面向 ECC 的证据优先自动化清单与重叠审计工作流。当用户希望了解哪些作业、钩子、连接器、MCP 服务器或包装器……时使用。

面向 ECC 的证据优先仓库执行工作流。当用户希望运行命令、检查仓库、调试 CI 失败，或推送带有精确……的针对性修复时使用。

Implement secure coding practices following OWASP Top 10. Use when preventing security vulnerabilities, implementing authentication, securing APIs, or…

面向 ECC 的证据优先收件箱分拣、草稿起草、发送验证及已发送邮件安全跟进工作流。当用户需要整理邮件、撰写或……时使用。

针对医疗隐私与安全的 HIPAA 专用入口。当任务明确围绕 HIPAA、PHI 处理、受覆盖实体、BAAs 等展开时使用。

Repository-grounded threat modeling that enumerates trust boundaries, assets, attacker capabilities, abuse paths, and mitigations, and writes a concise…

Reverse-engineering specialist that extracts specifications from existing codebases. Use when working with legacy or undocumented systems, inherited projects,…

证据优先的 ECC 工具消耗与账单审计工作流。在调查 PR 激增创建、配额绕过、高级模型泄漏、重复作业或……时使用。

针对工作流利用漏洞的 GitHub Actions 安全审查。当被要求“审查 GitHub Actions”、“审计工作流”、“检查 CI 安全”等时使用。

针对 Solidity AMM 合约、流动性池和兑换流程的安全检查清单。涵盖重入攻击、CEI 排序、捐赠或通胀攻击、预言机……

具有钱包或交易权限的自主交易代理的安全模式。涵盖提示注入、消费限额、发送前模拟、熔断……

>

>

PHP 8.x modern patterns, PSR standards, and SOLID principles. Use when reviewing PHP code, checking type safety, auditing code quality, or ensuring PHP best…