Agent 技能库

汇总 Stripe 集成的推荐做法，涉及支付流程、错误处理和安全要点，适合设计或审查支付相关功能。

面向新项目的初始化配置，强调安全护栏、规格驱动的原子任务、LLM 测试模式以及 gh、vercel、supabase 等命令行工具的编排，产出项目骨架与配置。

面向 PostgreSQL 执行只读 SQL 查询，用于安全查看表结构、统计数据或排查问题，查询结果直接返回给代理分析，避免误改生产数据。

汇总 Better Auth 集成时的推荐做法，涉及配置组织、会话与安全相关事项。适用于在项目中接入认证模块或审查现有实现，帮助减少常见配置失误。

配合 ffuf 对 Web 目标进行目录、参数等模糊测试，用于授权范围内的安全测试与暴露面排查，产出命中路径列表以便进一步分析。

管理环境变量与密钥，避免敏感信息出现在会话、终端输出、日志或提交记录中，适合需要安全注入配置的项目。

为敏感应用整理安全蓝皮书，梳理威胁面、防护措施与响应流程，适合上线前的安全评审与内部规范沉淀。