全部能力

Archive, export, and notarize macOS apps using xcodebuild and asc. Use when you need to prepare a macOS app for distribution outside the App Store with…

Bulk-localize subscription and in-app purchase display names across all App Store locales using asc. Use when you want to fill in subscription/IAP names for…

Use when designing GraphQL schemas, implementing Apollo Federation, or building real-time subscriptions. Invoke for schema design, resolvers with DataLoader,…

在构建邮件功能、邮件进入垃圾邮箱、高退信率、设置 SPF/DKIM/DMARC 认证、实现邮件收集、确保邮件送达率等场景下使用。

Draws 4 Tarot cards to inject entropy into planning when prompts are vague, ambiguous, or casually delegated. Interprets the spread to guide next steps. Use…

在代码仓库中寻找可利用且能获取赏金的安全问题。专注于符合真实漏洞报告标准、可被远程触发的漏洞，而非……

使用叙事结构明确品牌信息，将客户定位为英雄。适用于用户提及"品牌信息"、"网站文案"、"电梯演讲"…

使用 @clerk/tanstack-react-start 的 TanStack React Start 认证模式

论文倒读法：给定一篇论文，递归找出它所批判与改进的前序论文（最多5层），再追溯其后的最新进展，从源头正向讲述问题演化史。以问题为核心，采用费曼技巧讲解每篇论文发现的问题与解法创新。当用户分享论文并希望理解其思想脉络时使用。

针对 Toss Securities 的查询类问题，在安装并登录 tossinvest-cli 的 tossctl 后，通过安全的 read-only 流程查询账户摘要、投资组合、行情、订单记录和关注股票。

Generates minimal macOS Seatbelt sandbox configurations. Use when sandboxing, isolating, or restricting macOS applications with allowlist-based profiles.

Use when building, debugging, or extending MCP servers or clients that connect AI systems with external tools and data sources. Invoke to implement tool…

Define, validate, run, resume, and audit repo-local multi-step automations with current `asc workflow` and `.asc/workflow.json`, including step outputs and…

创建 CodeTour `.tour` 文件——面向特定角色的分步演练指南，包含真实的文件与行号锚点。可用于新手引导、架构说明……

面向 ECC 的证据优先自动化清单与重叠审计工作流。当用户希望了解哪些作业、钩子、连接器、MCP 服务器或包装器……时使用。

面向 ECC 的证据优先仓库执行工作流。当用户希望运行命令、检查仓库、调试 CI 失败，或推送带有精确……的针对性修复时使用。

Implement secure coding practices following OWASP Top 10. Use when preventing security vulnerabilities, implementing authentication, securing APIs, or…

针对医疗隐私与安全的 HIPAA 专用入口。当任务明确围绕 HIPAA、PHI 处理、受覆盖实体、BAAs 等展开时使用。

面向 ECC 的证据优先收件箱分拣、草稿起草、发送验证及已发送邮件安全跟进工作流。当用户需要整理邮件、撰写或……时使用。

Repository-grounded threat modeling that enumerates trust boundaries, assets, attacker capabilities, abuse paths, and mitigations, and writes a concise…