Skills

当被要求检测服务主体、自动化账户或用户账户中的范围漂移、行为扩张，或权限/访问权限的逐步蔓延时，请使用此技能。可通过诸如“范围漂移”、“服务主体漂移”、“SPN 行为变化”、“用户漂移”、“用户行为变化”、“自动化账户漂移”、“基线偏差”、“访问权限扩张”、“行为异常”等关键词进行触发，或在调查某个实体是否逐渐偏离其原本用途时使用此技能。该技能会为每个实体建立 90 天的行为基线，将其与近期活动进行对比，综合多个维度计算加权漂移得分，并与 AuditLog、DeviceNetworkEvents、SecurityAlert 以及 Identity Protection 等数据进行关联，以获取佐证证据。支持两种实体类型——服务主体（SPN）和用户账户（UPN）。

在opencode.json中新增自定义或前沿的AI模型。在前沿技术发布、非标准提供商、自托管模型，或自定义端点的开发中，可优先选用此功能。 示例： - 用户：“新增Claude 4.5”→通过网络搜索获取API规格，添加provider条目并填写baseUrl，验证模型ID的格式。 - 用户：“使用本地Ollama实例”→配置自定义provider，设置http://localhost:11434的地址，同时确定模型ID的格式。 - 用户：“配置这个与OpenAI兼容的代理”→添加自定义baseUrl的provider，设置apikey环境变量，验证兼容性。 - 用户：“X模型刚刚发布，赶紧加入！”→研究提供商的文档，找到模型ID与功能特性，将其添加到配置中。

通过发送按键输入并抓取窗格输出，远程控制 tmux 会话，以实现交互式 CLI 的操作。

日志分析器

Vercel 工程团队提供的 React 与 Next.js 性能优化指南。在编写、审查或重构 React/Next.js 代码时，运用此技能可确保采用最优性能模式。适用于涉及 React 组件、Next.js 页面、数据获取、包体积优化，或性能提升的相关任务。

必须在设置、安装、迁移、审查、审计或检查项目中的CLAUDE.md文件时加载。涵盖将promode CLAUDE.md安装到新项目、将现有CLAUDE.md内容迁移到READMEs（渐进式披露），以及审计项目是否符合规范。当用户提及CLAUDE.md、项目设置、代理配置或代码元文件时主动调用。

自动进行代码质量与最佳实践分析。当文件被修改、保存或提交时，可主动启用该功能。分析代码风格、编码模式、潜在缺陷以及基础安全问题。可通过文件变更、Git diff、代码编辑记录，或对代码质量的提及来触发分析。

用固定的“需求量”取代宽泛的时间估算，从而有效防止范围蔓延。适用于项目频频延期、团队因无休止的冲刺而疲惫不堪，或当产品开发过程显得臃肿迟缓时。

将原始笔记、错误日志、语音转录或屏幕截图转化为清晰明了、符合 GitHub 风格的 Markdown 问题报告。当用户粘贴 Bug 信息、错误消息或非正式描述时使用。

以移动端为先的设计思维与决策方法，适用于 iOS 和 Android 应用开发：触控交互、性能优化模式、平台规范。注重传授核心原理，而非僵化的固定规则。适用于 React Native、Flutter 或原生移动应用的构建场景。

>-