Nox-Lumen-tech/combo-skills

graft-comboagent

本地 agent 的 ragbase 远程客户端：直接查云端知识库（语义检索 / 列文档 / 翻 chunk）、嫁接已有 session 的执行成果，以及向已有 session 派发任务（dispatch）。

Source text: Chinese

static-analysis

L1 本地静态分析。调用 Checkstyle/PMD/SpotBugs/Detekt/Ruff/Bandit/Semgrep/cppcheck/clang-tidy 等工具链对代码做客观检测，输出 CodeEvidence JSON。支持 git diff、指定路径、--all 全量扫描三档。 触发词：静态分析、lint、跑检查工具、scan code、全量扫描、run linter、检查代码规范、安全扫描、跑 semgrep、检查漏洞、从头审、全分支审。 不触发：当用户说"review this…

Source text: Chinese

code-review

企业级代码审核核心。对照需求文档/设计文档/编码规范/Bug 历史做 L2 理解性审核。 不做静态检查（那是各语言 Skill D1-D10 的事），只做需要 LLM + 知识库才能做到的深度审核。

Source text: Chinese

bug-import

被测代码的历史缺陷数据导入与模式积累。从 Jira/Redmine/TAPD 或手动 JSON/CSV 导入 Bug 记录到知识库（KB），并通过定时 LTM 提取积累跨 Bug 的模式洞察，辅助 L2 代码审核。触发："导入 Bug 数据"、"上传缺陷记录"、"导入 Jira bug"、"历史 bug 分析"、"缺陷模式提取"。不适用于平台自身运行错误（那是 error_pattern），也不适用于代码审核执行本身。

Source text: Chinese

bandit

Python 安全漏洞扫描，检测 SQL 注入/命令注入/硬编码密钥/不安全函数

Source text: Chinese

checkstyle

Java 编码规范检查。分析 Java 源码的命名规范、注释规范、代码格式、import 管理等。 规则配置可由 standards-converter Skill 从知识库编码手册自动生成， 或使用 Google/Sun 内置规范。 触发："检查 Java 代码规范"、"跑 checkstyle"、"Java 命名/注释/格式检查"。

Source text: Chinese

clang-tidy

C/C++ 静态分析，覆盖 bugprone/performance/modernize/cert/security 检查

Source text: Chinese

cppcheck

C/C++ Bug 检测，内存泄漏/空指针/数组越界/未定义行为，无需编译

Source text: Chinese

detekt

Kotlin 静态分析，代码异味 + 复杂度 + 规范检查，内含 ktlint 规则集

Source text: Chinese

mypy

Python 类型检查，检测类型不匹配/缺失注解/不兼容赋值，PEP 484 参考实现

Source text: Chinese

pmd

Java 源码反模式检测。识别冗余代码、未使用变量、空 catch、复杂度过高等问题， 含 CPD 拷贝粘贴检测（跨文件重复代码）。支持 Java/Kotlin。 规则配置可由 standards-converter Skill 从知识库编码手册自动生成， 或使用内置 quickstart 规则集。 触发："检查 Java 反模式"、"跑 PMD"、"检测重复代码"、 "Java 冗余/复杂度/空 catch 检查"。

Source text: Chinese

ruff

Python 极速 lint（替代 Flake8/Pylint/isort/Black），900+ 规则，Rust 编写

Source text: Chinese

semgrep

跨语言 SAST 扫描，SQL 注入/XSS/密钥泄露/taint tracking，支持自定义 YAML 规则

Source text: Chinese

spotbugs

Java 字节码级 Bug 检测 + FindSecBugs 安全扫描，检测空指针/资源泄漏/并发/OWASP

Source text: Undetermined

document-editing

二进制文档（DOCX/XLSX/PPTX）部分编辑：检索定位 → skill 编辑 → ES Copy-on-Write 快照

Source text: Chinese

docx

Use this skill whenever the user wants to create, read, edit, or manipulate Word documents (.docx files). Triggers include: any mention of "Word doc", "word document", ".docx", or requests to produce professional documents with formatting like tables of…

Source text: Mixed languages

xlsx

Use this skill whenever the user wants to create, read, edit, or manipulate Excel spreadsheets (.xlsx/.xls files). Triggers include: any mention of "Excel", "spreadsheet", ".xlsx", ".xls", or requests to produce tables, reports, dashboards with cell…

Source text: Chinese