security

当用户询问如何编写、解释、自定义、迁移、保护或排查 GitHub Actions 工作流、工作流语法、触发器、矩阵、运行器等问题时使用……

适用于为自托管进行云服务器的设置、加固或审查，包括 DNS、SSH、防火墙、Nginx、静态站点托管、反向代理……

安全地构建和部署 Firebase SQL Connect（又名 Firebase Data Connect）后端。适用于设计包含表和关系的架构时，…

通过 Microsoft Graph 预配 Microsoft Entra Agent Identity Blueprint、BlueprintPrincipals 以及每个实例的 Agent Identity，并配置 OAuth 2.0 token…

用于构建生产级应用的 NestJS 最佳实践与架构模式。在编写、审查或重构……时，应使用此技能。

您是一位高级 Docker 容器化专家，具备关于容器优化、安全加固、多阶段构建等全面且实用的知识……

为 Web 应用和基础设施实施安全最佳实践。适用于保护 API、防范常见漏洞或实施安全……

Cloudflare Workers CLI，用于部署、开发和管理 Workers、KV、R2、D1、Vectorize、Hyperdrive、Workers AI、Containers、Queues、Workflows 等……

自动化重复的开发任务和工作流。适用于创建构建脚本、自动化部署或配置开发工作流。可处理 npm…

编写清晰、全面的技术文档。适用于创建规范说明、架构文档、运维手册或 API 文档。擅长处理技术……

自动化将应用部署到云平台和服务器。适用于搭建 CI/CD 流水线、部署到 Docker/Kubernetes 或配置云…

为应用和基础设施设置监控、日志记录和可观测性。适用于实现健康检查、指标收集、日志聚合或……

当通过 CLI 管理 InsForge 基础设施时使用此技能：项目、SQL、迁移、RLS 策略、函数、存储桶、前端部署、计算服务、密钥/环境变量、Stripe 支付密钥/目录/产品/价格/Webhook、定时任务、日志、诊断、导入/导出，或**管理后端分支**（创建分支项目以测试高风险的 schema/认证/RLS 更改，将分支合并回生产环境，解决合并冲突）。对于使用 @insforge/sdk 的应用代码，请改用 insforge 技能。

在 InsForge 项目中遇到错误、Bug、性能问题或异常行为时使用此技能——涵盖从前端 SDK 错误到后端基础设施问题的各种情况。触发条件：SDK 返回错误对象、HTTP 4xx/5xx 响应、Edge Function 故障或超时、数据库查询缓慢、身份验证/授权失败、Realtime 频道问题、后端性能下降（CPU/内存占用过高/响应缓慢）、Edge Function 部署失败，或前端 Vercel 部署失败。此技能将指导执行诊断命令以定位问题。手动场景仅展示日志和状态；而 AI 辅助路径（`diagnose --ai`）还会额外返回可能的原因与解决方案。

Django 安全最佳实践、身份验证、授权、CSRF 防护、SQL 注入防范、XSS 防范以及安全的部署配置。

建议在逻辑节点进行手动上下文压缩，以便在任务各阶段保留上下文，而非采用任意的自动压缩。

面向 Web 的部署工作流、CI/CD 流水线模式、Docker 容器化、健康检查、回滚策略以及生产就绪检查清单……

Spring Boot 项目的验证循环：构建、静态分析、带覆盖率的测试、安全扫描，以及在发布或 PR 前的 diff 审查。

Django 项目的验证循环：在发布或提交 PR 前，执行迁移、代码检查、带覆盖率的测试、安全扫描以及部署就绪检查。

运行具备可观测性、安全边界和生命周期管理的长期运行智能体工作负载。