Agent 技能库

面向新项目的初始化配置，强调安全护栏、规格驱动的原子任务、LLM 测试模式以及 gh、vercel、supabase 等命令行工具的编排，产出项目骨架与配置。

面向 PostgreSQL 执行只读 SQL 查询，用于安全查看表结构、统计数据或排查问题，查询结果直接返回给代理分析，避免误改生产数据。

汇总 Better Auth 集成时的推荐做法，涉及配置组织、会话与安全相关事项。适用于在项目中接入认证模块或审查现有实现，帮助减少常见配置失误。

配合 ffuf 对 Web 目标进行目录、参数等模糊测试，用于授权范围内的安全测试与暴露面排查，产出命中路径列表以便进一步分析。