Agent 技能库

介绍使用 uv、ruff、ty 和 pytest 的现代 Python 工程实践，适合搭建工具链、规范代码风格和编写测试。

介绍面向多种语言和智能合约的基于属性测试，适合用自动生成的输入验证代码在边界条件下的正确性。

用于编写和改进 Semgrep 规则以检测漏洞模式，适合把审计经验沉淀为可复用的静态扫描规则。

把已有的 Semgrep 检测规则迁移到新的目标语言，并通过测试驱动的方式验证改写结果。适用于跨语言复用安全规则的场景，产出可在新语言代码上运行的规则和验证用例。

识别代码中容易误用的 API 和危险配置项，帮助在审计或设计评审阶段提前发现隐患。适用于安全审计与架构检查，输出问题清单及对应的风险说明。

面向区块链审计的规范一致性检查，对照白皮书或设计规范核对合约实现是否符合描述。适用于智能合约上线前的审查，输出差异点与偏离项分析。

整合 CodeQL、Semgrep 与 SARIF 的静态分析工具集，用于对代码库做规则扫描和结果汇总。适合安全审计与持续集成场景，产出可统一查看的扫描报告。

围绕测试手册整理的实践集合，涵盖模糊测试、静态分析和运行时检测工具的使用方法。适用于提升代码健壮性、发现内存错误的测试任务，提供可参考的操作流程。

基于模式匹配查找与已知漏洞相似的代码位置，用于在项目中排查同类问题。适合漏洞修复后的全面复查，产出可疑位置列表供进一步人工确认。

使用 React 以编程方式制作视频，把组件和动画渲染成视频文件。适用于数据可视化视频、批量生成片头等场景，产出可导出的视频成品。

指导使用 Expo 设计与构建移动应用，覆盖界面结构和开发实践。适用于 React Native 项目的从零搭建或功能设计，产出可运行的 Expo 应用代码。

介绍如何把 Expo 应用发布到生产环境，涵盖构建与上架相关流程。适用于应用开发完成后的发布阶段，产出可交付的安装包或商店发布配置。

协助把项目升级到新的 Expo SDK 版本，梳理版本差异以及需要调整的依赖和配置。适用于老旧 Expo 项目的维护升级，产出改造后的项目与升级注意事项。

介绍 Cloudflare Durable Objects 的状态协调能力，涉及 RPC、SQLite 存储和 WebSocket，适合构建强一致的实时应用。

用于在 Cloudflare 上构建有状态的 AI 代理，涉及任务调度、RPC 和 MCP 服务器等内容，适合搭建可持久运行的代理服务。

介绍在 Cloudflare 上构建带状态和 WebSocket 通信的 AI 代理，适合需要实时双向交互的对话或协作类应用。

讲解如何构建远程 MCP 服务器，包含工具定义与 OAuth 授权，适合把内部能力以标准协议开放给 AI 客户端调用。

汇总 Cloudflare CLI 的常用命令参考，覆盖账号、资源与部署相关操作，适合查询命令写法或在脚本中调用相关服务。

用于审计网页的 Core Web Vitals 与阻塞渲染的资源，定位加载和渲染性能问题，适合在上线前检查并优化页面速度。

用于部署和管理 Cloudflare Workers 及 KV、R2、D1、Vectorize、Queues、Workflows 等资源，适合日常运维与发布流程。

汇总 Supabase 上 PostgreSQL 的使用建议，涉及表结构、索引、查询与安全策略，适合设计和优化数据库相关功能。

汇总 Stripe 集成的推荐做法，涉及支付流程、错误处理和安全要点，适合设计或审查支付相关功能。

用于升级 Stripe SDK 与 API 版本，梳理需要调整的调用和配置，适合在版本更新时减少兼容性问题。

生成和维护 AGENTS.md 文件，为 AI 编码代理提供项目结构、约定与操作说明。适用于为新仓库补充代理上下文，产出结构化的项目指引文档。