Skills

使用sqlx与go-sqlmock，探索MySQL数据库的模式。涵盖连接池、查询模式、事务处理与测试。在构建MySQL支持的服务、实现仓储逻辑，或审查数据库访问代码时使用此功能。

借助 NeMo、Guardrails AI 以及 OpenAI 构建 LLM 安全防护机制。包括输入/输出约束、幻觉预防、事实核查、毒性检测，以及红队演练模式。在构建 LLM 安全防护、实施安全检查，或打造红队工作流时使用。

威胁建模方法论，使用STRIDE、攻击树和风险评估进行主动安全分析。当设计安全系统、进行安全审查或识别应用中的潜在攻击向量时使用。

command-writer

在生产环境中使用功能标志、金丝雀部署、合成监控与混沌工程。在实施生产可观测性或渐进式交付时使用。

Kubernetes安全策略、RBAC和Pod安全标准，用于强化集群部署。当实施集群安全、定义网络策略或在Kubernetes环境中强制安全合规时使用。

nextjs-server-actions

这是在CloudBase关系数据库上运行的智能体所需文档。它列出了唯一四个支持的工具，用于运行SQL和管理安全规则。阅读全部内容，了解为什么不能使用标准应用SDK，以及如何安全地执行INSERT、UPDATE或DELETE操作而不破坏生产数据。

以假设为依据，系统性地诊断Bug，并通过可复现的验证加以确认。

创建产品需求文档（PRD），定义功能的最终状态。当规划新功能、迁移或重构时使用。生成带有验收标准的结构化PRD。

进行上下文驱动的代码审查，关注质量、可测试性与可维护性。在审查代码、提供反馈或建立审查实践时使用。