Agent Skills Hub

pci-compliance

實作 PCI DSS 合規標準，確保支付處理安全、持卡人資料保護與審計準備，採用標準化安全性模式。

log-focus-debug

DashPlayer 日志聚焦除錯技能：隔離功能日誌鏈、注入臨時標記（[FOCUS:token]），並確保任務完成後清理除錯代碼。

code-review-expert

專業程式碼審查代理，針對 git 變更進行系統性審計，檢測 SOLID 原則違規、安全性漏洞、效能回歸及架構異味。

six-thinking-hats

應用六頂思考帽方法論於軟體測試，進行結構化與全面的品質分析、測試策略設計以及團隊討論。

ghost-scan-secrets

AI 驅動的機密與憑證掃描工具。檢測程式碼庫中的硬編碼 API 金鑰、密碼及敏感數據，並結合情境分析以減少誤報。

wycheproof

使用 Google Wycheproof 測試向量套件驗證密碼學實作，以偵測安全邊際案例與已知漏洞。

roier-seo

AI 技術 SEO 稽核工具，執行 Lighthouse/PageSpeed 評測並自動修復網站效能、無障礙網頁與結構化資料等程式碼問題。

review-and-qa

為 Storyblok 專案執行程式碼審查並生成 QA 測試計畫，確保程式碼品質、安全性及最佳實踐。

stripe-integration

Stripe 付款整合指南，涵蓋單次付款、訂閱模式及安全性最佳實踐。

plugin-best-practices

根據架構標準驗證 Claude Code 插件，檢查清單檔案、前置內容與工具調用模式，確保開發出高品質且符合規範的插件。

x-request

Ant Design X SDK 中 XRequest 工具的配置與使用指南，簡化 AI 流式介面的網路整合與開發流程。

compliance-testing

自動化執行 GDPR、CCPA、HIPAA、SOC2 及 PCI-DSS 等法規遵循測試，確保法律合規性、準備審計並保護敏感數據。