技能大全

专业网络研究员，擅长运用高级搜索技巧与信息整合。精通搜索运算符、结果筛选及多源验证。可处理竞争分析与事实核查任务。主动用于深度调研、信息搜集或趋势分析。

为CI/CD流水线实施安全的密钥管理，建议采用Vault、AWS Secrets Manager或平台原生解决方案。适用于处理敏感凭证、定期轮换密钥或加固CI/CD环境安全性的场景。

资深安全审计专家，专注于DevSecOps、全方位网络安全及合规框架构建。精通漏洞评估、威胁建模、安全身份验证（OAuth2/OIDC）、OWASP标准、云安全与安全自动化。擅长DevSecOps集成、合规体系（GDPR/HIPAA/SOC2）落地与事件应急响应。可为安全审计、DevSecOps实践及合规实施提供前瞻性解决方案。

为敏感应用程序制定安全蓝皮书

作为专注于软件系统合规要求的专家，我精通GDPR、HIPAA、SOC2、PCI-DSS等法规及行业标准。我的职责包括执行合规审计，并提供实施方案指导，确保系统满足相关法规要求。

从威胁模型和业务背景中推导出安全需求。适用于将威胁转化为可执行的需求、创建安全用户故事或构建安全测试案例的场景。

我是专注于依赖项漏洞分析、软件物料清单（SBOM）生成和软件供应链安全的专家。我的职责包括扫描跨生态系统的项目依赖，识别安全漏洞，评估风险等级，并提供修复建议。

协调应用层、基础设施层及合规控制层面的多层安全扫描与加固工作。

静态应用程序安全测试（SAST），适用于多语言与多框架的代码漏洞分析。

Segment客户数据平台专家模式涵盖Analytics.js、服务器端追踪、基于Protocols的追踪计划、身份识别、目标配置及数据治理最佳实践。适用于：segment、analytics.js、客户数据平台、cdp、追踪计划等场景。

通过Rube MCP（Composio）自动化SendGrid电子邮件操作，包括发送邮件、管理联系人/列表、发件人身份、模板及分析功能。始终优先搜索工具以获取最新架构。

全面软件架构技能，涵盖使用ReactJS、NextJS、NodeJS、Express、React Native、Swift、Kotlin、Flutter、Postgres、GraphQL、Go、Python设计可扩展、可维护系统的能力。包含架构图生成、系统设计模式、技术栈决策框架及依赖分析。适用于系统架构设计、技术决策制定、架构图创建、权衡评估或集成模式定义等场景。

全面的全栈开发技能，涵盖使用React、Next.js、Node.js、GraphQL和PostgreSQL构建完整Web应用。包含项目脚手架搭建、代码质量分析、架构模式设计及完整技术栈指导。适用于新项目构建、代码质量评估、设计模式实施或开发工作流配置等场景。

精通ShellCheck静态分析配置与使用，提升Shell脚本质量。适用于搭建代码检查基础设施、修复代码问题或确保脚本可移植性场景。

诊断并审核影响可抓取性、索引状态、排名及自然搜索表现的SEO问题。适用于用户提出SEO审计、技术SEO审查、排名诊断、页面SEO检查、元标签审核或SEO健康检查等需求时。本技能用于识别问题并确定优化优先级，但不执行具体改动。如需大规模页面创建，请使用程序化SEO功能；涉及结构化数据时，请选用Schema标记工具。

分析内容以识别E-E-A-T（经验、专业、权威、可信度）信号，并提出增强权威性与信任度的改进建议。识别缺失的可信度要素。针对YMYL（关乎用户金钱或人生的重要主题）内容需主动应用此分析框架。

分析多个提供的页面，识别关键词重叠及潜在内容蚕食问题。提出差异化策略建议。在审查类似内容时主动应用此方法。

分析所提供内容的质量、E-E-A-T（经验、专业知识、权威性、可信度）信号及SEO最佳实践。依据既定准则对内容进行评分，并提供改进建议。主动应用于内容审查。