全部能力

使用此技能获取代币级别数据：搜索代币、热门/趋势代币（热门，代币榜单）、流动性池、持有者分布（巨鲸，狙击手，bundler 标签……

Manage Grid bots (spot/contract/coin-margined) and DCA Martingale bots (Spot DCA 现货马丁 / Contract DCA 合约马丁) on OKX. Covers create, stop, amend, monitor P&L,…

对网站执行全面的SEO审计，涵盖技术健康状况、页面优化、内容质量和反向链接配置。当用户要求进行SEO审计、网站审查、SEO健康检查、“我的SEO有什么问题”、网站分析，或对其网站的搜索表现进行全面诊断时使用此技能。如需处理特定速度问题，请参阅audit-speed。如仅需排查技术抓取/索引问题，请参阅diagnose-seo。

用于查询优化、模式设计、索引和安全性的 PostgreSQL 数据库模式。基于 Supabase 最佳实践。

Django 安全最佳实践、身份验证、授权、CSRF 防护、SQL 注入防范、XSS 防范以及安全的部署配置。

开发自定义 WordPress 主题和插件，创建并注册 Gutenberg 区块和区块模式，配置 WooCommerce 商店，实现 WordPress……

查询代币安全审计，在交易前检测诈骗、貔貅盘和恶意合约。返回包含合约风险、交易风险和诈骗检测的综合安全分析。当用户询问“这个代币安全吗？”、“检查代币安全性”、“审计代币”时，或在任何兑换操作前使用。

审查代码变更的安全性、性能和正确性。可通过 PR URL 或 diff、“review this before I merge”、“is this code safe?” 触发，或在……时触发。

Run Semgrep static analysis scan on a codebase using parallel subagents. Supports two scan modes — "run all" (full ruleset coverage) and "important only" (high-confidence security vulnerabilities). Automatically detects and uses Semgrep Pro for cross-file taint analysis when available. Use when asked to scan code for vulnerabilities, run a security audit with Semgrep, find bugs, or perform static analysis. Spawns parallel workers for multi-language codebases.

高效使用 n8n-mcp MCP 工具的专家指南。适用于搜索节点、验证配置、获取模板、管理工作流……

在将外部认证提供商（Clerk、Auth0、WorkOS、Kinde、Stytch、Better Auth）接入 InsForge 以实现基于 JWT 的 RLS 时使用，或在添加 OKX x402 支付促成器以实现链上按使用量计费时使用。

使用 CodeQL 的跨过程数据流和污点追踪分析扫描代码库中的安全漏洞。触发词包括 "run codeql"、"codeql scan"、"codeql analysis"、"build codeql database" 或 "find vulnerabilities with codeql"。支持 "run all"（security-and-quality + security-experimental 套件）和 "important only"（高精度安全发现）扫描模式。同时支持创建 data extension 模型和处理 CodeQL SARIF 输出。

Use when the user asks to "analyze SERPs"; reviews ranking factors, features, intent, AI Overviews, and snippets. SERP分析/搜索结果

Systematic code maturity assessment using Trail of Bits' 9-category framework. Analyzes codebase for arithmetic safety, auditing practices, access controls,…

Detects fail-open insecure defaults (hardcoded secrets, weak auth, permissive security) that allow apps to run insecurely in production. Use when auditing…

Use when generating SEO/GEO reports, traffic summaries, ranking reports, KPI dashboards, stakeholder updates, or monthly reports. SEO报告/绩效仪表盘

涵盖多个司法管辖区的海关单证、关税归类、关税优化、受限制方筛查和监管合规的体系化专业知识。由拥有15年以上经验的贸易合规专家提供支持。包含HS归类逻辑、国际贸易术语应用、自由贸易协定（FTA）利用及违规处罚规避。适用于处理海关清关、关税归类、贸易合规、进出口单证或关税优化等场景。

全面的 Perl 安全，涵盖污点模式、输入验证、安全进程执行、DBI 参数化查询、Web 安全（XSS/SQLi/CSRF），以及……

使用 dmux（面向 AI 智能体的 tmux 窗格管理器）进行多智能体编排。适用于 Claude Code、Codex、OpenCode 及其他工具的并行智能体工作流模式……

Enables ultra-granular, line-by-line code analysis to build deep architectural context before vulnerability or bug finding.