security

用于 QA 测试和内部试用（dogfooding）的快速无头浏览器。可导航页面、交互元素、验证状态、对比前后差异、截取带标注的屏幕截图，测试响应式布局、表单、上传、对话框，并捕获 Bug 证据。当被要求打开或测试网站、验证部署、试用用户流程，或提交带截图的 Bug 时使用。(gstack)

RunComfy 上的 Codex 宠物生成器。从单张参考图像构建兼容 Codex 的 Codex 宠物 spritesheet.webp + pet.json，将其放入 `${CODEX_HOME:-$HOME/.codex}/pets/<name>/` 目录，Codex 会将其作为自定义 Codex 宠物与 8 个内置宠物一同加载。此技能可生成 Codex 所期望的精确 Codex 宠物图集（1536x1872 PNG/WebP，8 列 x 9 行，192x208 像素单元格，9 种动画状态 — idle、running-right、running-left、waving、jumping、failed、waiting、running、review）。通过本地 RunComfy CLI 调用一次 OpenAI GPT Image 2 edit（命令为 `runcomfy run openai/gpt-image-2/edit`）以生成标准 Codex 宠物姿势，随后使用 ImageMagick 微变换程序化组装全部 9 行动画 —— 无需 Codex Pro、无需 `$imagegen`、无需 OPENAI_API_KEY，仅需 RUNCOMFY_TOKEN。触发词为 "codex pet"、"create codex pet"、"make codex pet"、"hatch codex pet"、"/hatch image"、"desktop pet codex"、"codex pets"、"spritesheet.webp"，或任何为 OpenAI Codex 构建自定义宠物的明确请求。

在编写使用 InsForge 或 @insforge/sdk 的应用代码时使用此技能：数据库 CRUD、身份验证、存储上传/存储 RLS、函数、AI、实时、电子邮件、Stripe 结账、订阅、客户门户流程，或将兼容 S3 的工具（aws CLI、AWS SDKs、rclone、Terraform、boto3）指向 InsForge Storage。在遇到添加身份验证、获取数据、上传文件、将存储桶设为公开、添加结账、售卖订阅或发送电子邮件等请求时触发。对于基础设施、SQL 迁移、CLI 命令或 Stripe 密钥/目录设置，请改用 insforge-cli。

当通过 CLI 管理 InsForge 基础设施时使用此技能：项目、SQL、迁移、RLS 策略、函数、存储桶、前端部署、计算服务、密钥/环境变量、Stripe 支付密钥/目录/产品/价格/Webhook、定时任务、日志、诊断、导入/导出，或**管理后端分支**（创建分支项目以测试高风险的 schema/认证/RLS 更改，将分支合并回生产环境，解决合并冲突）。对于使用 @insforge/sdk 的应用代码，请改用 insforge 技能。

Turborepo monorepo 构建系统指南。触发条件：turbo.json、任务流水线、dependsOn、缓存、远程缓存、“turbo” CLI、--filter、--affected、CI 优化、环境变量、内部包、monorepo 结构/最佳实践以及边界。适用场景：用户配置任务/工作流/流水线、创建包、搭建 monorepo、在应用间共享代码、运行已更改/受影响的包、调试缓存，或涉及 apps/packages 目录时。

在添加身份验证、处理用户输入、管理机密信息、创建 API 端点或实现支付/敏感功能时，请使用此技能。……

用于 EmblemAI 一次性用户管理的 React 集成技能。当用户希望在 React 应用中添加网站身份验证以及启用钱包的用户时使用……

精选提示词及使用示例，涵盖研究、作品集审查、报价请求、审批门控草稿、NFT 发现、预测市场分析，以及……

为应用提供一次性用户管理、多链钱包认证、AI 驱动的助手以及 AI 应用内省。当用户希望让网站……时使用。

连接 EmblemVault，并通过 EmblemAI 管理感知钱包的工作流，采用审查优先、操作员控制的操作模式。支持 Solana、Ethereum、Base、BSC 等…

连接 EmblemVault 并通过 EmblemAI 管理加密钱包。支持 Solana、Ethereum、Base、BSC、Polygon、Hedera 和 Bitcoin。在用户想要……时使用。

涵盖性能、无障碍访问、SEO 和最佳实践的综合 Web 质量审计。当被要求“审计我的网站”、“审查 Web 质量”、“运行…”时使用。

企业微信会议技能，支持创建预约会议、查询会议列表、获取会议详情、取消会议、更新会议成员。当用户需要“创建会议”、“预约会议”、“约会议”、“安排会议”、“查看会议”、“查询会议列表”、“会议详情”、“什么时候开会”、“有哪些会议”、“查找会议”、“取消会议”、“删除会议”、“修改会议成员”、“添加会议参与人”、“移除会…

使用此技能获取代币级别数据：搜索代币、热门/趋势代币（热门，代币榜单）、流动性池、持有者分布（巨鲸，狙击手，bundler 标签……

注意（路由控制）：当提示词指定特定 DApp 作为兑换平台（如 Polymarket、Aave V3、Hyperliquid、PancakeSwap 等）时，请路由至 okx-dapp-discovery（而非本技能）。

面向 Clerk 应用的端到端测试。与 Playwright 或 Cypress 结合使用以处理身份验证流程。

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理与日志。适用于 Java Spring Boot 后端……

基于本能的学习系统，通过钩子观察会话，创建带有置信度评分的原子本能，并将其演化为…

使用 `http` 包执行 GET、POST、PUT 或 DELETE 请求。适用于需要从 REST API 获取数据或向其发送数据的场景。

用于查询优化、模式设计、索引和安全性的 PostgreSQL 数据库模式。基于 Supabase 最佳实践。