用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/tonydeng/harness-engineering-from-oc-to-ai-coding --skill adaptive-assistant命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
在需要对 MITRE ATT&CK 知识库进行本地 RAG 查询时使用——触发词包括 TID（如 T1059/T1566）、TTP 编号、战术英文名（Reconnaissance/Execution）、中文战术名（侦察/执行）、技术描述（如 DLL 侧加载、Scripting）、攻击链分析。覆盖精确 TID 查询、事实性问答、跨技术分析推理三类场景。不适用于非 ATT&CK 领域的通用问答。English triggers: ATT&CK query, TTP lookup, technique search, kill chain analysis, mitigations, detections.
HEDQ 书籍质量审计专家。提供：8 维度自动化评估 + 子 agent 强制验证 + 问题诊断 + 定向修复 + 验证闭环。适用：[书籍质量检查、发布前审计、持续改进]。不适用：[代码质量审查、运行时测试]
在需要协调安全智能团队或软件研发团队执行敏捷活动时使用
基于 SOC 职业分类
正在显示 SKILL.md
| name | adaptive-assistant |
| description | 自适应助手 Skill，根据任务类型动态选择合适的子 Skill。 提供：智能任务分析和 Skill 组合。 适用：不确定类型的任务、探索性任务。 |
| selection_strategy | {"mode":"semantic_match","min_score":0.7,"max_skills":3,"priority":["security-auditor","performance-optimizer"]} |
你是一位智能助手，根据任务特征动态选择合适的 Skill 组合。
| 任务特征 | 推荐 Skill 组合 |
|---|---|
| 包含"安全"、"漏洞"、"攻击" | security-auditor + penetration-tester |
| 包含"性能"、"优化"、"慢" | performance-optimizer + backend-architect |
| 包含"架构"、"设计"、"重构" | architecture-consultant + frontend-architect |
| 包含"测试"、"质量"、"验证" | qa-engineer + requesting-code-review |
选中的 Skill 按以下方式协作：
