القائمة
AI 提示词管理与安全清洗工具，包含输入清洗（防注入）、提示词注册、模块功能点绑定。当开发 AI 功能、需要管理提示词或防止提示词注入时使用。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
Go 语言项目的开发模式和最佳实践。当用户提到"写 Go 代码""Go 服务""Go 接口""goroutine""Go 测试"时使用。
macOS 桌面应用开发的模式和最佳实践。当用户提到"开发 Mac 应用""SwiftUI""Swift 代码""桌面应用""菜单栏应用"时使用。
创建或更新 Skill 的交互式 SOP，通过分步提问引导用户完成 Skill 设计与实现。当用户提到「创建 skill」「帮我做一个 skill」「更新 skill」时使用。
Agent 闭环自验证工作流，在完成代码修改后自动执行"写代码→构建→验证UI→查日志→修复→再验证"的完整循环。当 Agent 完成功能开发、Bug 修复、UI 修改、API 变更或任何代码改动后，应主动触发此验证流程，确保改动真正生效且无副作用。适用于 Web 前后端项目的闭环验证。
统一 AI 调用服务，三服务商策略（4sapi+sodao+OpenRouter），支持文本对话、图片理解、PDF/音视频分析、图像生成、流式输出、智能降级。当需要接入大语言模型或实现多模态 AI 功能时使用。
企微聊天记录查看方案，后端统一处理消息同步/解密/媒体下载/语音转文字，前端按业务场景分散在各模块。当需要展示聊天记录、实现会话历史查看或消息渲染时使用。
| name | prompt-engineering |
| description | AI 提示词管理与安全清洗工具，包含输入清洗（防注入）、提示词注册、模块功能点绑定。当开发 AI 功能、需要管理提示词或防止提示词注入时使用。 |
| 能力 | 位置 | 说明 |
|---|---|---|
| 输入清洗 | shared_backend/utils/prompt_utils.py | 防 .format() 注入、移除控制字符 |
| 提示词注册 | AIService 内置方法 | scan_and_register_prompts() |
| 模型绑定 | 门户系统 | 按 function_code 绑定模型 |
| 自定义提示词 | 智能回复模块 | 数据库存储，用户可编辑 |
| 函数 | 用途 |
|---|---|
| sanitize_prompt_input(text) | 转义花括号防 .format() 注入 |
| sanitize_chat_message(text) | 更严格：移除控制字符+长度限制+伪装检测 |
