Skills

Web 应用的安全最佳实践

规范驱动开发技能。在功能实现前，通过交互式需求调研明确规范，并生成implementation-plan.md和tasks.md文件。适用于“我想实现某个功能”“我想创建一个新的组件”“我想添加○○”等实现需求的场景。借助Codex的自动评审与修正循环，确保代码质量。

遵循 Librarian 的 DDD 设计模式，实现后端功能。适用于新增后端功能、创建模块，或在 Rust 中实现领域逻辑时使用。提供从 types.rs → repository.rs → mod.rs → commands.rs 模式的分步工作流程。

UI 工程师

通过行为状态分析（BSA）进行高性价比的智能合约安全审计。该分析聚焦于合约类型，仅运行相关威胁引擎，并采用分层输出深度。适用于智能合约审计、安全审查，或DeFi威胁建模。

在设定、追踪或评分季度目标时使用此功能。

系统性地检测智能合约中的所有重入漏洞变体——经典重入、跨函数重入、跨合约重入，以及仅读取操作的重入。构建调用图，验证CEI（检查—效果—交互）模式的合规性，追踪状态变化与外部调用之间的关系，并通过ERC-777/ERC-1155钩子识别回调向量。适用于审计那些会进行外部调用、转移ETH或代币、与支持回调的标准交互，或拥有复杂多合约架构的合约。

利用Apify的Actor进行社交媒体与网页抓取。当您需要抓取Twitter/X推文、Reddit帖子、LinkedIn帖子、Instagram个人资料/帖子/短视频、Facebook页面/帖子/群组、TikTok视频、YouTube内容、Google Maps商家信息/评价，或自动识别URL类型以进行抓取时，可使用此技能。当用户提出抓取社交媒体、获取热门帖子、提取商家信息、查找联系方式，或从社交URL中提取内容时，此技能便会触发。

通过去除冗余、合并共享绘图资源、提取可复用资源，并提升代码可读性，优化PAGX文件结构。当用户要求优化、简化或清理PAGX文件时，可使用此技能。

LocaFleet的Vitest（单元/集成）与Playwright（E2E）测试规范。在编写任何测试、修复测试失败，或审查测试覆盖率时使用此功能。适用于：测试、规范、Vitest、Playwright、覆盖率、单元测试、E2E、TDD。

结合 Anthropic 官方的 MCP 文档与 MCP 提供商自身的文档，为 Claude Code 配置 MCP 服务器。