Agent Skills Hub

clawsec-nanoclaw

NanoClaw WhatsApp 机器人的安全咨询监控，通过 MCP 工具提供漏洞扫描、技能安全检查与完整性保护。

Auditing Security

执行系统性的安全性稽核、漏洞扫描与风险评估，并结合 OWASP 方法论，确保代码的强健安全性。

railway-database

部署并管理 Railway 数据库服务（Postgres、Redis、MySQL、MongoDB），并提供自动化配置与环境变量连接。

steering-specs-generator

通过引导式访谈提取隐性工程知识，并生成结构化的指导规范 (steerings)，以建立一致的项目标准与约定。

start

启动自动化逆向工程，探索代码库架构、层级与技术栈，以利于系统现代化或文档编写。

omc-plan

智能战略规划与需求收集，支持多视角共识循环与结构化审议。

auto-trading-strategy

专为预测市场与加密货币设计的专业交易策略与风险管理工具，包含趋势分析、仓位配置及止损框架。

implement-feature

使用架构优先设计、TDD、丰富领域模型与 Swift 6.2 模式实现功能的指南，确保领域、基础设施与应用层之间的清晰隔离。

auth-patterns

实现安全的后端身份验证 (JWT, OAuth, 会话) 与授权 (RBAC, ABAC) 模式，包含密码哈希、多因素认证 (MFA) 及安全最佳实践。

security-assessment

使用 STRIDE 威胁建模、OWASP Top 10 及安全编码实践，对代码、架构与基础设施进行系统性安全评估。

mermaid-diagram-generator

生成、验证并优化 Mermaid 图表（如流程图、时序图、ERD 等），协助可视化软件系统架构与业务工作流程。

performance-optimization

通过 Redis 缓存、集群运算、性能分析与监控技术，优化 Node.js 应用程序性能，打造高效且可扩展的后端服务。