semgrep
使用并行子代理执行 Semgrep 源代码静态分析,支持多语言检测与 Pro 版本跨文件污染分析。
探索可复用的代理技能,查看实现细节,快速找到适合你工作流程的技能。
共找到 113 个技能
使用并行子代理执行 Semgrep 源代码静态分析,支持多语言检测与 Pro 版本跨文件污染分析。
使用边界值分析、等价分割、决策表及组合测试等专业技术,优化测试设计,最大化覆盖率并减少冗余测试。
实现强大的软件测试策略,涵盖单元测试、集成测试与端到端 (E2E) 测试,并提供模拟框架 (Mocking)、TDD 模式与各类技术堆栈的最佳实践,确保高质量且可靠的代码。
使用严格的测试驱动方法将 Semgrep 规则移植到新语言。包含适用性分析、基于 AST 的转换以及针对每种目标语言的自动化验证。
实现专业的 TDD 工作流程,包含 80% 以上覆盖率要求、自动化测试策略,以及强制执行 AAA 模式以确保代码的高质量与稳定性。
针对 LaTeX 与 Quarto 课程文件进行自动化且非破坏性的校对,并针对语法、错字与学术风格产生质量评估报告。
Spring Boot 服务的身份验证/授权、校验、CSRF、机密管理、响应头、速率限制及依赖安全的 Spring Security 最佳实践。
通过检查容器、分析 Squid 日志、检查 iptables 以及排除网络或域名访问问题,对 AWF (Agentic Workflow Firewall) 进行调试。
测试与验证 n8n 工作流触发器,涵盖 Webhook、定时任务 (Cron)、轮询机制及事件驱动架构。
Continuous Claude 组件系统健康检查工具,涵盖技能、代理、挂钩与记忆系统的自动审核与修复。
系统性地追踪代码流、定位实现、诊断性能问题并映射系统架构,协助您深入理解复杂的代码库。
为 macOS 应用程序生成最小化 Seatbelt 沙盒配置,用于进程隔离与安全性分析。