Создание профессиональных аналитических справок в формате DOCX. Использовать при запросах на создание аналитических справок, информационных записок, правовых меморандумов, обзоров судебных споров, корпоративных отчётов для руководства. Документы создаются на русском языке с профессиональным юридическим стилем изложения.
Комплексный аудит безопасности веб-приложений и AI-систем для любого стека (Next.js, React, Vue, Express, Django, FastAPI, Rails, Go, Rust) с автодетекцией стека. Покрывает OWASP Top 10:2025, OWASP LLM Top 10:2025 и OWASP Agentic Top 10:2026: authn/authz, BOLA/BOPLA, API, секреты и git-историю, БД (RLS, SQL/NoSQL injection, vector DB isolation), файловые загрузки, prompt injection и excessive agency, MCP и агентную безопасность, инфраструктуру, supply chain, CI/CD, клиент, бизнес-логику, логирование, compliance (EU AI Act, CRA, GDPR, 152-ФЗ). Формирует отчёт с severity, composite risk score, CWE/OWASP-маппингом, exploit-сценариями и Production Hardening Plan. Используй при запросах «аудит безопасности», «security audit», «pentest», «проверка уязвимостей», «security review», «hardening», «проверка перед продакшеном», «найди уязвимости», «проверь код», «аудит AI-приложения», «MCP security review», «LLM pentest», «RAG security assessment», а также при любых запросах о защищённости кода, AI или инфраструктуры.
Систематический рефакторинг кодовых баз с автодетекцией стека: JS/TS (React, Next.js, Node), Python; классические проверки применимы к любому языку. Два режима: быстрый локальный рефакторинг и полный аудит. Методологии: strangler fig, branch by abstraction, parallel change, Mikado method. Выявляет code smells (Fowler + React/Next.js/TS/Python), приоритизирует по hotspot-анализу (Tornhill), рефакторит малыми шагами с сохранением поведения, подтверждаемым тестами. Включает шаблоны промптов для AI-ассистированного рефакторинга и меры против семантического сдвига. Используй при запросах: «рефакторинг», «refactor», «очистка кода», «cleanup», «технический долг», «technical debt», «улучшить структуру кода», «разделить компонент», «извлечь логику», «упростить код», «убрать дублирование», «устранить code smell» — и при задачах систематического улучшения качества кода без изменения внешнего поведения.
Комплексный аудит безопасности веб-приложений. Универсальный скилл для любого стека (Next.js, React, Vue, Express, Django, FastAPI, Rails и др.) с автодетекцией технологий. Проверяет: аутентификацию, авторизацию, API-поверхность, секреты в коде и git-истории, базы данных (RLS, SQL injection), файловые загрузки, LLM/prompt injection, инфраструктуру (CORS, CSP, headers), зависимости (CVE), CI/CD pipeline, клиентскую безопасность, бизнес-логику, логирование. Формирует отчёт с severity-классификацией, CWE/OWASP-маппингом, exploit-сценариями и Production Hardening Plan. Используй этот скилл при любом упоминании «аудит безопасности», «security audit», «pentest», «проверка уязвимостей», «security review», «hardening», «проверка перед продакшеном», «безопасность приложения», «найди уязвимости», а также при любых запросах, связанных с проверкой защищённости кода или инфраструктуры, даже если пользователь не использует слово «безопасность» напрямую.
Создание профессиональных аналитических справок в формате DOCX. Использовать при запросах на создание аналитических справок, информационных записок, правовых меморандумов, обзоров судебных споров, корпоративных отчётов для руководства. Документы создаются на русском языке с профессиональным юридическим стилем изложения.
Создание стратегических аналитических документов в стиле Кузнецова — профессиональное оформление для корпоративных стратегий, правовых меморандумов, финансовых планов и аналитических записок. Документы отличаются строгой структурой, точными формулировками и элегантным минималистичным дизайном. Использовать для создания документов высшего уровня качества для руководства компании, советов директоров, арбитражных трибуналов.
Интеграция Google Custom Search API в AI-чат. Используй этот skill когда нужно добавить веб-поиск в чат-бота, настроить поиск актуальной информации в интернете, или интегрировать Google Search в приложение.
Создание профессиональных аналитических справок по финансам, экономике и юриспруденции в формате HTML. Два дизайна на выбор — dark-premium (тёмная тема с золотыми акцентами) и analytics-green (светлая тема с бирюзовыми акцентами). Создаёт две версии — статичную для мобильных устройств и интерактивную для компьютеров. Использовать при запросах на создание аналитических отчётов, финансовых справок, экономических обзоров, юридических заключений, сравнительных анализов, инвестиционных меморандумов.