Agent Skills Hub

python-plan-optimization

为 Python 代码提供 6 阶段只读分析的工作流程，根据项目类型（从 POC 到开源）检测设计原则违规、代码异味并建议现代化改善方案。

x-request

Ant Design X SDK 中 XRequest 工具的配置与使用指南，简化 AI 流式接口的网络集成与开发流程。

reverse-engineering-api

通过捕获浏览器流量 (HAR 文件) 进行网络 API 逆向工程，并自动生成可用于自动化与数据提取的 Python API 客户端。

n8n-security-testing

n8n 工作流自动化安全扫描：检测凭证泄漏、验证 OAuth 流程、测试 API 密钥管理并检查数据清理。

go-api

建立生产级 Go API 服务，包含可观测性、本地开发环境与整洁架构的样板代码。

Security Code Review

根据 OWASP Top 10 指南分析源代码中的安全漏洞，并提供修复建议。

springboot-security

Spring Boot 服务的身份验证/授权、校验、CSRF、机密管理、响应头、速率限制及依赖安全的 Spring Security 最佳实践。

security-assessment

使用 STRIDE 威胁建模、OWASP Top 10 及安全编码实践，对代码、架构与基础设施进行系统性安全评估。

api-test-automation

API 接口测试自动化工具，支持 REST/GraphQL。集成功能测试、性能测试、契约测试及 Mock 服务，提供完整测试解决方案。

supabase-auth

管理 Supabase 身份验证，包含用户注册、登录、会话管理以及通过 REST API 进行的管理级用户生命周期操作。

Auditing Security

执行系统性的安全性稽核、漏洞扫描与风险评估，并结合 OWASP 方法论，确保代码的强健安全性。

auth-patterns

实现安全的后端身份验证 (JWT, OAuth, 会话) 与授权 (RBAC, ABAC) 模式，包含密码哈希、多因素认证 (MFA) 及安全最佳实践。