zenHeart

Fix a GitHub issue with exploration, implementation, and verification.

审查 PR diff，重点检查 SQL 注入、N+1 查询、敏感日志泄露与异常处理覆盖率。当用户要求"代码审查 / review PR / 检查这次改动 / code review / 看看这个 PR"时调用。输出结构化报告，含风险等级、行号定位、建议修改。

执行 staging 环境发版的完整流程：跑测试、检查覆盖率、写 changelog、打 tag、推送、Slack 通知。当用户输入 /release-staging 或说"发个 staging / 部署预发 / 上 staging"时调用。

当用户要求创建技术 PPT、可视化讲解技术架构、进行事后复盘演示或分享工程方法论时，请使用此技能。不要只输出纯文本 Markdown；要充分利用 Slidev 的特性（如转场、代码步进、v-mark 动画、布局和组件）。

Run a security audit on the codebase. Scan the dependency tree and report CVE vulnerabilities. Use when the user asks for a security scan or dependency audit.

Neutral packed-install fixture

Creates or optimizes ai-jue adapters for AI tools. Use when user asks to "create adapter for [tool]", "add support for [tool]", or "optimize/update [tool] adapter".

Creates or optimizes ai-jue adapters for AI tools. Use when user asks to "create adapter for [tool]", "add support for [tool]", or "optimize/update [tool] adapter".

目标驱动执行协议。每轮内部按七阶段执行：设定前归档 → 评估+代码核查 → CRUD路由 → 执行 → 验证 → 归档 → 演进。 由原生 /goal 循环驱动，本技能定义单轮内的执行规范。 包含 verifier 脚本、状态追踪、归档脚本、目标 CRUD 操作。 当用户说"新目标"、"继续"、"调整目标"、"归档"时自动触发。

安全审计技能。当 setgoal 每轮执行时，必须在完成代码修改后调用此技能进行快速安全扫描。 扫描内容：敏感数据泄露检测、DOMPurify 配置验证、CI owner 门控检查、环境变量暴露、token/secret 硬编码、XSS 向量。 不要在代码修改前调用（此时应该先做变更影响分析）。每轮只做快速模式匹配扫描，不做深度人工审计。 触发条件：setgoal 的 Phase C 验证阶段，或任何涉及 auth/CI/渲染/数据存储的代码修改后。