Agent Skills Hub

python-plan-optimization

為 Python 代碼提供 6 階段唯讀分析的工作流程，根據專案類型（從 POC 到開源）檢測設計原則違規、程式碼異味並建議現代化改善方案。

x-request

Ant Design X SDK 中 XRequest 工具的配置與使用指南，簡化 AI 流式介面的網路整合與開發流程。

reverse-engineering-api

透過捕捉瀏覽器流量 (HAR 檔案) 進行網路 API 逆向工程，並自動產生可用於自動化與資料擷取的 Python API 客戶端。

n8n-security-testing

n8n 工作流自動化安全掃描：偵測憑證洩漏、驗證 OAuth 流程、測試 API 金鑰管理並檢查數據清理。

go-api

建立生產級 Go API 服務，包含可觀測性、本地開發環境與整潔架構的樣板程式碼。

Security Code Review

根據 OWASP Top 10 指南分析原始程式碼中的安全漏洞，並提供修復建議。

springboot-security

Spring Boot 服務的身份驗證/授權、校驗、CSRF、機密管理、響應頭、速率限制及依賴安全的 Spring Security 最佳實踐。

security-assessment

使用 STRIDE 威脅建模、OWASP Top 10 及安全編碼實踐，對程式碼、架構與基礎設施進行系統性安全評估。

api-test-automation

完整的 API 自動化測試解決方案，支援 REST/GraphQL。提供功能測試、效能測試、合約測試與 Mock 服務整合。

supabase-auth

管理 Supabase 身份驗證，包含使用者註冊、登入、會話管理以及透過 REST API 進行的管理員級使用者生命週期操作。

Auditing Security

執行系統性的安全性稽核、漏洞掃描與風險評估，並結合 OWASP 方法論，確保程式碼的強健安全性。

auth-patterns

實作安全的後端驗證 (JWT, OAuth, Sessions) 與授權 (RBAC, ABAC) 模式，包含密碼雜湊、多因素驗證 (MFA) 及安全最佳實踐。