技能大全

审查UI代码以确保符合Web界面设计规范。当被要求“审查我的UI”、“检查可访问性”、“审计设计”、“审查用户体验”或“检查我的网站是否符合最佳实践”时使用。

优化网站和网络应用程序的性能，包括加载速度、核心网页指标、打包文件大小、缓存策略以及运行时性能。

全面使用Hardhat和Foundry测试智能合约，涵盖单元测试、集成测试及主网分叉测试。适用于Solidity合约测试、区块链测试套件搭建或DeFi协议验证场景。

通过Rube MCP（Composio）自动化Webflow CMS内容集、网站发布、页面管理、资源上传及电商订单处理。始终优先使用工具搜索当前架构方案。

此技能适用于用户提出“在Windows上提升权限”、“查找Windows权限提升向量”、“枚举Windows以进行权限提升”、“利用Windows配置错误”或“执行后渗透权限提升”等请求时。它提供全面的指导，帮助在Windows环境中发现并利用权限提升漏洞。

此技能适用于用户提出“使用Wireshark分析网络流量”、“捕获数据包进行故障排查”、“筛选PCAP文件”、“追踪TCP/UDP流”、“检测网络异常”、“调查可疑流量”或“执行协议分析”等需求时。它提供了利用Wireshark进行网络数据包捕获、筛选与分析的完整技术方案。

当用户提及“对WordPress网站进行渗透测试”、“扫描WordPress漏洞”、“枚举WordPress用户、主题或插件”、“利用WordPress漏洞”或“使用WPScan”时，应启用此技能。它提供全面的WordPress安全评估方法。

工作流自动化是确保AI代理可靠性的基础架构。若缺乏持久化执行能力，十步支付流程中的网络波动可能导致资金损失与客户不满。而依托该技术，工作流能够精准断点续传。本节将解析三大平台（n8n、Temporal、Inngest）与核心模式（串行、并行、协调器-工作器），探讨如何将脆弱脚本升级为生产级自动化系统。关键洞察在于：不同平台存在权衡差异——n8n优先考量操作易用性。

利用Temporal设计分布式系统的持久化工作流。涵盖工作流与活动分离、Saga模式、状态管理及确定性约束。适用于构建长时运行流程、分布式事务或微服务编排场景。

在按照Conductor的TDD工作流程执行任务、处理阶段检查点、管理任务相关的git提交或理解验证协议时，请运用此技能。

当您手头有规范或需求，涉及多步骤任务时，在动手编写代码前使用此方法。

用于创建、更新或优化智能体技能时使用。

当用户提出“测试XSS漏洞”、“执行跨站点脚本攻击”、“识别HTML注入缺陷”、“利用客户端注入漏洞”、“通过XSS窃取Cookie”或“绕过内容安全策略”等请求时，应使用此技能。该技能提供全面的技术方法，用于检测、利用和理解Web应用程序中的XSS与HTML注入攻击向量。

从YouTube视频中提取文字稿，并运用智能分析框架生成全面、详细的摘要。

无代码自动化技术使得工作流构建变得大众化。Zapier和Make（原Integromat）让非开发人员无需编写代码即可实现业务流程自动化。但无代码并不意味着无复杂度——这些平台各有其特定的操作模式、潜在陷阱和性能极限。本技能模块将解析如何选择适用平台、构建可靠自动化方案，以及何时需要升级至代码解决方案。核心要诀：Zapier以简洁性和海量集成（7000+应用）见长，Make则更注重功能强大性。

通过Rube MCP（Composio）自动化Zoom会议创建、管理、录制、网络研讨会及参会者追踪。始终优先搜索工具以获取当前架构。

该技能使用 Google Gemini 的图像生成模型（gemini-3-pro-image-preview）来生成图像。它支持在任何 Claude Code 会话中无缝创建图像——无论你是在构建前端 UI、编写文档，还是需要将概念进行可视化呈现。

为所有临床专科生成简洁（3-4页）、聚焦的LaTeX/PDF格式医疗治疗方案。支持普通医疗、康复治疗、心理健康护理、慢性病管理、围手术期护理及疼痛管理。包含SMART目标框架、基于证据的干预措施（附简要文献引用）、法规合规性（HIPAA）以及专业排版格式。优先确保方案简洁性与临床可操作性。