Agent Skills Hub

user-story-mapping

建立层次分明的用户故事地图，可视化用户旅程，规划 MVP 版本发布，并协调产品、设计与工程团队的工作优先级。

security-audit

为 AI 辅助开发工作流程提供自动化安全性验证、RLS 强制执行、OWASP 合规性检查与漏洞扫描。

performance-optimization

通过 Redis 缓存、集群运算、性能分析与监控技术，优化 Node.js 应用程序性能，打造高效且可扩展的后端服务。

springboot-security

Spring Boot 服务的身份验证/授权、校验、CSRF、机密管理、响应头、速率限制及依赖安全的 Spring Security 最佳实践。

rbac-permissions-architect

在 RBAC 模块化权限系统内架构功能。指导工作区设计、权限映射、CASL 集成与角色层级，确保软件多租户架构的安全与规范。

docs-generator

为代码库生成层级化的 AI 优化文档结构 (AGENTS.md, agent.d)，帮助 AI 编码助手与开发者更高效地访问项目上下文、设置与导航。

overview

TraceMem 基础心智模型与操作规则，确保 AI 代理执行过程的安全、可稽核性与合规性。

sql-queries

根据自然语言描述生成优化后的 SQL 查询。支持 BigQuery、PostgreSQL、MySQL 与 Snowflake 等多种数据库方言。分析数据库架构、解读业务需求，并输出包含详细说明的可执行查询。

analyzing-research-documents

从研究文档、技术论文和架构设计文件中，系统性地提取关键见解、决策记录与技术限制。

spec

为平台变更建立结构化规范，包含 GitHub Issue、SDD 模板，并针对基础设施与安全性变更进行自动化类型推论。

requirements-clarity

通过系统化的对话与评分机制厘清模糊的需求，确保在开发前产出高质量且可执行的产品需求文件 (PRD)。

skill-authoring-workflow

一套标准化工作流程，用于将原始 PM 笔记、工作坊内容或初稿转化为经过验证且符合仓库规范的 AI 技能。