ing

使用此技能进行安全扫描：检查交易安全性、此交易是否安全、执行前检查、安全扫描、代币风险扫描、蜜罐检测…

Use when auditing domain authority, trust, citations, or 域名权威/网站可信度. Runs 40-item CITE scoring with veto checks.

Laravel 安全最佳实践，涵盖身份认证/授权、数据验证、CSRF、批量赋值、文件上传、机密信息、速率限制以及安全部署。

在构建基于 Gemini Live API 的实时双向流式应用时使用。涵盖基于 WebSocket 的音频/视频/文本流、语音…

识别具有较高被利用或被接管风险的依赖项。用于评估供应链攻击面、评估依赖健康状况或…

涵盖多个司法管辖区的海关单证、关税归类、关税优化、受限制方筛查和监管合规的体系化专业知识。由拥有15年以上经验的贸易合规专家提供支持。包含HS归类逻辑、国际贸易术语应用、自由贸易协定（FTA）利用及违规处罚规避。适用于处理海关清关、关税归类、贸易合规、进出口单证或关税优化等场景。

用于 x402 + MPP 的 HTTP 402 Payment Required 调度器。从响应头检测协议并路由到匹配的协议 playbook：'WWW-Authenticate:…

用于管理承运商组合、谈判货运费率、跟踪承运商表现、分配货运量以及维护承运商战略合作关系的沉淀专业知识。由具备15年以上经验的运输管理者总结提炼。包含评分卡框架、RFP流程、市场情报与合规审查。适用于管理承运商、谈判费率、评估承运商表现或制定货运战略。

Identifies error-prone APIs, dangerous configurations, and footgun designs that enable security mistakes. Use when reviewing API designs, configuration…

用于处理货运异常、发货延迟、货损、货差及承运商纠纷的体系化专业知识。由具备15年以上实操经验的物流专家提供。包含升级协议、承运商特定行为、索赔程序和判断框架。适用于处理运输异常、货运索赔、交付问题或承运商纠纷。

针对退货授权、收货与检验、处理决策、退款处理、欺诈检测和保修索赔管理的体系化专业知识。由拥有15年以上经验的退货运营管理者总结提炼。包含定级框架、处理经济学、欺诈模式识别和供应商追偿流程。适用于处理产品退货、逆向物流、退款决策、退货欺诈检测或保修索赔等场景。

全面的 Perl 安全，涵盖污点模式、输入验证、安全进程执行、DBI 参数化查询、Web 安全（XSS/SQLi/CSRF），以及……

使用 dmux（面向 AI 智能体的 tmux 窗格管理器）进行多智能体编排。适用于 Claude Code、Codex、OpenCode 及其他工具的并行智能体工作流模式……

Enables ultra-granular, line-by-line code analysis to build deep architectural context before vulnerability or bug finding.

X/Twitter API 集成，用于发布推文、推文串、读取时间线、搜索和数据分析。涵盖 OAuth 认证模式、速率限制以及平台原生……

Provides guidance for property-based testing across multiple languages and smart contracts. Use when writing tests, reviewing code with…

Identifies security vulnerabilities, generates structured audit reports with severity ratings, and provides actionable remediation guidance. Use when…

用于AI输出的三层验证管道。提取可验证的声明，通过网络搜索查找支持或反驳的来源，并运行对抗性审查…

Enforces authenticated gh CLI workflows over unauthenticated curl/WebFetch patterns. Use when working with GitHub URLs, API access, pull requests, or issues.

Scans Solana programs for 6 critical vulnerabilities including arbitrary CPI, improper PDA validation, missing signer/ownership checks, and sysvar spoofing.…