本地 agent 的 ragbase 远程客户端：直接查云端知识库（语义检索 / 列文档 / 翻 chunk）、嫁接已有 session 的执行成果，以及向已有 session 派发任务（dispatch）。
L1 本地静态分析。调用 Checkstyle/PMD/SpotBugs/Detekt/Ruff/Bandit/Semgrep/cppcheck/clang-tidy 等工具链对代码做客观检测，输出 CodeEvidence JSON。支持 git diff、指定路径、--all 全量扫描三档。 触发词：静态分析、lint、跑检查工具、scan code、全量扫描、run linter、检查代码规范、安全扫描、跑 semgrep、检查漏洞、从头审、全分支审。 不触发：当用户说"review this…
企业级代码审核核心。对照需求文档/设计文档/编码规范/Bug 历史做 L2 理解性审核。 不做静态检查（那是各语言 Skill D1-D10 的事），只做需要 LLM + 知识库才能做到的深度审核。
被测代码的历史缺陷数据导入与模式积累。从 Jira/Redmine/TAPD 或手动 JSON/CSV 导入 Bug 记录到知识库（KB），并通过定时 LTM 提取积累跨 Bug 的模式洞察，辅助 L2 代码审核。触发："导入 Bug 数据"、"上传缺陷记录"、"导入 Jira bug"、"历史 bug 分析"、"缺陷模式提取"。不适用于平台自身运行错误（那是 error_pattern），也不适用于代码审核执行本身。
Python 安全漏洞扫描，检测 SQL 注入/命令注入/硬编码密钥/不安全函数
Java 编码规范检查。分析 Java 源码的命名规范、注释规范、代码格式、import 管理等。 规则配置可由 standards-converter Skill 从知识库编码手册自动生成， 或使用 Google/Sun 内置规范。 触发："检查 Java 代码规范"、"跑 checkstyle"、"Java 命名/注释/格式检查"。
C/C++ 静态分析，覆盖 bugprone/performance/modernize/cert/security 检查
C/C++ Bug 检测，内存泄漏/空指针/数组越界/未定义行为，无需编译