全部能力

Identifies error-prone APIs, dangerous configurations, and footgun designs that enable security mistakes. Use when reviewing API designs, configuration…

用于处理货运异常、发货延迟、货损、货差及承运商纠纷的体系化专业知识。由具备15年以上实操经验的物流专家提供。包含升级协议、承运商特定行为、索赔程序和判断框架。适用于处理运输异常、货运索赔、交付问题或承运商纠纷。

针对退货授权、收货与检验、处理决策、退款处理、欺诈检测和保修索赔管理的体系化专业知识。由拥有15年以上经验的退货运营管理者总结提炼。包含定级框架、处理经济学、欺诈模式识别和供应商追偿流程。适用于处理产品退货、逆向物流、退款决策、退货欺诈检测或保修索赔等场景。

全面的 Perl 安全，涵盖污点模式、输入验证、安全进程执行、DBI 参数化查询、Web 安全（XSS/SQLi/CSRF），以及……

使用 dmux（面向 AI 智能体的 tmux 窗格管理器）进行多智能体编排。适用于 Claude Code、Codex、OpenCode 及其他工具的并行智能体工作流模式……

Enables ultra-granular, line-by-line code analysis to build deep architectural context before vulnerability or bug finding.

X/Twitter API 集成，用于发布推文、推文串、读取时间线、搜索和数据分析。涵盖 OAuth 认证模式、速率限制以及平台原生……

Provides guidance for property-based testing across multiple languages and smart contracts. Use when writing tests, reviewing code with…

Identifies security vulnerabilities, generates structured audit reports with severity ratings, and provides actionable remediation guidance. Use when…

用于AI输出的三层验证管道。提取可验证的声明，通过网络搜索查找支持或反驳的来源，并运行对抗性审查…

Enforces authenticated gh CLI workflows over unauthenticated curl/WebFetch patterns. Use when working with GitHub URLs, API access, pull requests, or issues.

Golang 的安全最佳实践与漏洞防范。涵盖注入攻击（SQL、命令、XSS）、密码学、文件系统安全、网络安全等……

Scans Solana programs for 6 critical vulnerabilities including arbitrary CPI, improper PDA validation, missing signer/ownership checks, and sysvar spoofing.…

配置和管理 GitHub Dependabot 的综合指南。当用户询问有关创建或优化 dependabot.yml 文件、管理 Dependabot 拉取请求、配置依赖项更新策略、设置分组更新、monorepo 模式、多生态系统分组、安全更新配置、自动分类规则，或任何与 Dependabot 相关的 GitHub Advanced Security (GHAS) 供应链安全主题时，请使用此技能。对于通过 GitHub MCP Server 在 AI 编码代理中进行 pre-commit 依赖项漏洞扫描，此技能会引用 Advanced Security 插件 (`advanced-security@copilot-plugins`)。当代理需要在提交前扫描依赖项的已知漏洞时，请使用此技能。

强化代码以防范漏洞。适用于处理用户输入、身份验证、数据存储或外部集成。适用于构建任何……的功能。

Use when implementing infrastructure as code with Terraform across AWS, Azure, or GCP. Invoke for module development (create reusable modules, manage module…

MCP 服务器，包含 39 个工具，用于 Word、Excel、PowerPoint、PDF 和 OCR 操作

Analyzes smart contract codebases to identify state-changing entry points for security auditing. Detects externally callable functions that modify state,…

识别、分类并确定技术债务的优先级。通过“tech debt”、“technical debt audit”、“what should we refactor”、“code health”触发，或在……时触发。

Creates custom Semgrep rules for detecting security vulnerabilities, bug patterns, and code patterns. Use when writing Semgrep rules or building custom static…