ing

Firebase Authentication 设置与使用指南。当用户的应用需要用户登录、用户管理或使用……进行安全数据访问时，请使用此技能。

使用 squirrelscan CLI 审计网站的 SEO、性能、安全性、技术、内容及其他 15 个问题类别，内含 230+ 条规则。返回…

遵循 WCAG 2.2 指南审计并改进 Web 无障碍功能。当被要求“改进无障碍功能”、“a11y 审计”、“WCAG 合规性”、“屏幕阅读器……”时使用。

从威胁模型和业务上下文中推导安全需求。在将威胁转化为可执行的需求、创建安全用户……时使用。

为最终用户编写清晰实用的用户指南和教程。适用于创建新手引导文档、操作指南或常见问题（FAQ）页面。擅长处理面向用户的……

当用户要求“测试此网站”、“运行探索性测试”、“检查无障碍问题”、“验证登录流程……”时，应使用此技能。

agent-governance — 一个可安装的 AI 智能体技能，由 github/awesome-copilot 发布。

Search the web via the Bright Data CLI — `bdata search` for Google/Bing/Yandex SERP, `bdata discover` for intent-ranked semantic results. Use when the user…

将识别出的威胁映射到适当的安全控制措施和缓解方案。适用于确定安全投资的优先级、制定修复计划或验证……

构建全面的攻击树以可视化威胁路径。适用于梳理攻击场景、识别防御盲点，或向……传达安全风险。

Manage Grid bots (spot/contract/coin-margined) and DCA Martingale bots (Spot DCA 现货马丁 / Contract DCA 合约马丁) on OKX. Covers create, stop, amend, monitor P&L,…

针对 AI 搜索引擎（ChatGPT、Perplexity、Claude、Gemini、Google AI Overviews）优化内容。当用户询问 AI SEO、AISO、被 AI 引用、出现在 AI 回答中、答案引擎优化、AEO、GEO、LLMO、AI Overviews、零点击搜索，或如何出现在 ChatGPT/Perplexity 结果中时使用此技能。如需传统 SEO，请参阅 diagnose-seo。

对网站执行全面的SEO审计，涵盖技术健康状况、页面优化、内容质量和反向链接配置。当用户要求进行SEO审计、网站审查、SEO健康检查、“我的SEO有什么问题”、网站分析，或对其网站的搜索表现进行全面诊断时使用此技能。如需处理特定速度问题，请参阅audit-speed。如仅需排查技术抓取/索引问题，请参阅diagnose-seo。

设计包含潜在目标识别、内容资产创建和拓展策略的链接建设活动。当用户询问链接建设、反向链接、域名权重、如何获取反向链接、拓展活动、数字公关、客座发帖或链接获取时使用。关于内部链接，请参阅 fix-linking。

Run Semgrep static analysis scan on a codebase using parallel subagents. Supports two scan modes — "run all" (full ruleset coverage) and "important only" (high-confidence security vulnerabilities). Automatically detects and uses Semgrep Pro for cross-file taint analysis when available. Use when asked to scan code for vulnerabilities, run a security audit with Semgrep, find bugs, or perform static analysis. Spawns parallel workers for multi-language codebases.

高效使用 n8n-mcp MCP 工具的专家指南。适用于搜索节点、验证配置、获取模板、管理工作流……

Systematic code maturity assessment using Trail of Bits' 9-category framework. Analyzes codebase for arithmetic safety, auditing practices, access controls,…

Detects fail-open insecure defaults (hardcoded secrets, weak auth, permissive security) that allow apps to run insecurely in production. Use when auditing…

涵盖多个司法管辖区的海关单证、关税归类、关税优化、受限制方筛查和监管合规的体系化专业知识。由拥有15年以上经验的贸易合规专家提供支持。包含HS归类逻辑、国际贸易术语应用、自由贸易协定（FTA）利用及违规处罚规避。适用于处理海关清关、关税归类、贸易合规、进出口单证或关税优化等场景。

用于管理承运商组合、谈判货运费率、跟踪承运商表现、分配货运量以及维护承运商战略合作关系的沉淀专业知识。由具备15年以上经验的运输管理者总结提炼。包含评分卡框架、RFP流程、市场情报与合规审查。适用于管理承运商、谈判费率、评估承运商表现或制定货运战略。