zzz2929/skills-zh-CN

codexhost-delegation

将工作委托给另一个编码代理。当用户明确要求Claude Code、Pi、Codex/OpenAI、OMP、Grok、其他代理或被称为@<agent>的代理独立审查、调查、实施、测试或验证某事时使用。当用户仅在讨论、比较或配置代理、选择模型或提供者，或要求当前代理扮演另一个代理时，请勿使用。

Idioma do texto original: inglês

photo-abstract-editorial

创建一个干净的垂直编辑艺术作品，将上传的照片保留为原始图像，并将其与内敛的、源自照片的抽象记忆面板和诗意的英文标题配对。当被要求将照片转换为抽象编辑双联画、照片加抽象构图、视觉记忆面板或极简主义档案海报时使用，而无需重新绘制或风格化源照片。

Idioma do texto original: inglês

api-security-testing

安全性-使用Strix测试REST、GraphQL或gRPC API-从OpenAPI/GraphQL架构（或通过爬网）枚举端点的自主代理，然后实际利用OWASP API安全性前10（2023）中特定于API的漏洞类-破坏的对象级授权（BOLA/IDOR）、破坏的对象属性级授权（过度数据暴露和大量分配）、破坏功能级授权、不受限制的资源消耗、SSRF、注入和身份验证/令牌缺陷。每个发现都有一个有效的概念验证请求。当用户要求在API、端点或后端服务中进行pentest、安全测试、审核或查找漏洞时使用。

Idioma do texto original: inglês

application-security-testing

使用Strix对整个产品进行应用程序安全测试（AppSec）-决定哪个资产需要哪个测试（源代码、运行web应用程序、API、CI管道），运行它，并将结果转化为分级修复计划。自主代理利用并证明每个问题，而不是发出静态分析警报，因此该计划是按照实际可访问的内容排序的。当用户要求进行应用程序安全审查或审计、应用程序安全评估、跨堆栈漏洞扫描、启动前的安全审查或客户安全问卷，或者还不知道他们需要哪种安全测试时使用。

Idioma do texto original: inglês

ci-security-scanning-with-strix

使用Strix将安全扫描添加到CI/CD中——GitHub Actions、GitLab CI或任何管道——这样每个拉取请求都会得到一个不同范围的AI渗透测试，在合并之前阻止易受攻击的代码，结果作为PR注释和SARIF上传到代码扫描中。涵盖自托管开源CLI（在跑步者中运行）和托管app.strix.ai平台（GitHub/GitLab应用程序或API，无跑步者基础设施）。当用户要求向其CI管道、预合并门或PR工作流添加安全扫描、SAST/DAST、渗透测试、漏洞检查或自动安全审查时使用。

Idioma do texto original: inglês

find-security-vulnerabilities-in-code

使用Strix在代码库或存储库中查找安全漏洞——这是一种白盒AI安全审查，可以读取您的源代码、实际数据流和授权模型的原因，然后利用它在实时沙箱中发现的内容，这样每个报告的问题都有一个可工作的概念证明，而不是嘈杂的静态分析警报。涵盖注入、XSS、SSRF、损坏的访问控制和IDOR、不安全的反序列化、代码中的秘密、不安全依赖关系和业务逻辑缺陷。当用户要求安全扫描、安全审查或审计其代码、仓库或漏洞拉取请求时使用。

Idioma do texto original: inglês

fix-security-vulnerabilities-with-strix

修复Strix pentest（开源CLI或app.Strix.ai云）发现的安全漏洞——按严重程度分类，修补根本原因而不是症状，并重新运行Strix以证明每个修复程序确实关闭了漏洞利用。处理注射、XSS、SSRF、访问控制中断、IDOR和其他验证结果。在Strix扫描报告结果后使用，或者当用户要求从Strix_runs报告、vulnerabilities.json、findings.sarif或云扫描中修复、修补或修复安全问题时使用。

Idioma do texto original: inglês

managed-pentesting-with-strix

使用“strix cloud”CLI或REST API在app.strix.ai平台上运行web应用程序、API、存储库或本地工作区的托管顶层测试-不需要本地Docker或LLM密钥。安全地审查和上传本地来源、注册资产、启动和轮询扫描、对漏洞进行分类、导出SARIF、下载合规报告、开始PR审查、购买积分以及设置时间表或Webhook。用于托管、连续、计划、团队跟踪或沙盒代理安全测试。

Idioma do texto original: inglês

owasp-top-10-testing

使用Strix对应用程序进行OWASP Top 10测试，Strix是一种自主的人工智能代理，尝试对当前OWASP Top 10:2025的每一类进行真正的攻击（访问控制中断，包括SSRF、安全配置错误、软件供应链故障、加密故障、注入、不安全设计、身份验证故障、完整性故障、日志记录和警报故障、异常情况处理不当），并仅报告他们能够实际证明的内容，并通过概念证明映射回该类别。还包括OWASP API安全性前十（2023）。当用户要求进行OWASP Top…

Idioma do texto original: inglês

penetration-testing-with-strix

使用Strix对web应用程序、API、代码库、存储库、URL、域或IP进行Pentest-自主人工智能渗透测试，利用并证明漏洞（OWASP前10名及以上-注入、XSS、SSRF、身份验证/访问控制缺陷、IDOR、业务逻辑），而不是仅标记它们。使用开源CLI或通过托管的app.strix.ai云自托管运行，并返回经过验证的结果和概念验证漏洞（Markdown、JSON、CSV、SARIF）。当用户要求在应用程序、API、网站或回购中进行pentest、破解、安全扫描、安全审核或发现漏洞时使用。

Idioma do texto original: inglês

web-app-penetration-testing

对web应用程序或网站进行端到端的Pentest——对实时URL、临时环境或本地开发服务器进行黑盒测试，发现并利用真正的漏洞（身份验证绕过、访问控制中断、IDOR、注入、XSS、SSRF、业务逻辑），并用可工作的概念证明而不是签名匹配来证明每个漏洞。使用Strix运行，可以是自托管的开源CLI或托管的app.Strix.ai云。当用户要求对其web应用程序、网站、web应用程序或临时站点进行渗透测试、黑客攻击、安全测试或审计时使用。

Idioma do texto original: inglês

codebase-design

用于设计深度模块的共享词汇表。当用户想要设计或改进模块的界面、寻找深化机会、决定接缝在哪里、使代码更具可测试性或人工智能可导航性，或者当另一项技能需要深度模块词汇表时使用。

Idioma do texto original: inglês

diagnosing-bugs

硬错误和性能回归的诊断循环。当用户说“诊断”/“调试”，或报告出现故障/抛出/失败/运行缓慢时使用。

Idioma do texto original: inglês

domain-modeling

构建并优化项目的领域模型。讨论代码库术语、编写或编辑CONTEXT.md或录制或编辑ADR时使用。

Idioma do texto original: inglês

grill-with-docs

一次无情的面试，以完善计划或设计，同时还会创建文档（ADR和术语表）。

Idioma do texto original: Vários idiomas

implement

“根据规范或一组票实现一项工作。”

Idioma do texto original: inglês

improve-codebase-architecture

扫描代码库以寻找深化机会，将其以可视化HTML报告的形式呈现，然后筛选出你选择的任何一个。

Idioma do texto original: inglês

prototype

构建一个一次性原型来回答一个设计问题。当用户想要理智地检查状态模型或逻辑是否正确，或探索UI应该是什么样子时使用。

Idioma do texto original: inglês

resolving-merge-conflicts

“当您需要解决正在进行的git合并/重基冲突时使用。”

Idioma do texto original: inglês

setup-matt-pocock-skills

“为工程技能配置此仓库：设置其问题跟踪器、分类标签词汇表和域文档布局。在首次使用其他工程技能之前运行一次。”

Idioma do texto original: inglês

tdd

测试驱动开发。当用户想先构建功能或修复bug测试、提到“红绿重构”或想要进行集成测试时使用。

Idioma do texto original: inglês

to-spec

“将当前对话转化为规范，并将其发布到项目问题跟踪器：无需面试，只需综合您已经讨论过的内容。”

Idioma do texto original: inglês

to-tickets

将一个计划、规范或当前对话分解为一组跟踪项目符号，每个项目符号都声明其阻塞边，并发布到配置的跟踪器（边在本地每个项目符号的一个文件中作为文本，或在真实跟踪器上作为本机阻塞链接）。

Idioma do texto original: inglês

triage

通过分类角色的状态机移动问题和外部PR，进行分类、验证，必要时进行烧烤，并编写代理就绪的简报。

Idioma do texto original: inglês

wayfinder

将大量工作（可以容纳多个代理会话）计划为问题跟踪器上的决策票共享图，并一次解决一个，直到到达目的地的道路畅通。

Idioma do texto original: inglês

wizard

生成一个交互式bash向导，引导人们完成只有他们才能执行的步骤。在配置基础设施、设置凭据或CI机密、浏览不熟悉的第三方仪表板或运行一次性迁移或切换时使用。对于代理可以自行执行的步骤，不要调用此函数。

Idioma do texto original: inglês

claude-handoff

将当前对话交给一位新的背景特工，他会立即接手工作。

Idioma do texto original: inglês

implement-spec

“在代码中实现规范。”

Idioma do texto original: inglês

loop-me

在这个工作区中，向我询问我想要构建的工作流的规格。

Idioma do texto original: inglês

retro

“对编码会话进行回顾。”

Idioma do texto original: inglês

setup-ts-deep-modules

将依赖性巡洋舰连接到TypeScript仓库中，因此每个包都是一个深度模块，实现隐藏在子文件夹中，只能通过其入口点文件访问。用户调用。

Idioma do texto original: inglês

writing-beats

写作、开发；将原材料组装成节拍之旅，在节拍依赖之前为每个学期打下基础。

Idioma do texto original: inglês

writing-fragments

“写作，探索：挖掘原始碎片，还没有结构。”

Idioma do texto original: inglês

writing-shape

“写作、利用：将原材料逐段地塑造成一篇文章。”

Idioma do texto original: inglês

grilling

无情地拷问用户一个计划、决定或想法。当用户想要对他们的思维进行压力测试，或使用任何“烧烤”触发短语时使用。

Idioma do texto original: inglês

handoff

将当前对话压缩到切换文档中，供另一个代理接听。

Idioma do texto original: inglês

teach

在此工作空间内教用户一项新技能或新概念。

Idioma do texto original: inglês

to-questionnaire

把一个你无法完全回答的决定变成一份问卷，让别人填写。

Idioma do texto original: inglês

writing-for-agents

为代理人撰写文件。在创建或编辑技能，或修改AGENTS.md或CLAUDE.md时使用。

Idioma do texto original: inglês

ask-matt

询问哪种技能或流程适合你的情况。路由器在这个仓库中的技能。

Idioma do texto original: inglês