Agent Skills Hub

roier-seo

AI 技術 SEO 稽核工具，執行 Lighthouse/PageSpeed 評測並自動修復網站效能、無障礙網頁與結構化資料等程式碼問題。

pci-compliance

實作 PCI DSS 合規標準，確保支付處理安全、持卡人資料保護與審計準備，採用標準化安全性模式。

fuzzing-dictionary

透過提供領域特定權杖、魔術位元組與協定關鍵字，引導模糊測試器深入挖掘程式碼路徑，提升測試效率。

rt.safety.auditor

分析 C++ 程式碼中的即時安全性違規，包括音訊執行緒中的堆積記憶體分配、鎖定、阻塞呼叫及非確定性操作。

toh-framework

專為 AI 生成程式碼設計的安全性優先稽核框架。提供多層級防護，包含硬編碼金鑰檢測、危險程式碼模式識別，以及針對現代 Web 應用程式的完整漏洞審計。

owasp-mobile-security-checker

基於 OWASP Mobile Top 10 (2024) 的 Flutter 應用程式自動化安全審計工具。針對硬編碼機密、不安全儲存、套件依賴漏洞及網路配置問題進行弱點掃描。

pest-testing

專門用於 Laravel 的 Pest 4 測試代理：編寫、重構、TDD、瀏覽器/冒煙測試及架構驗證。

constant-time-analysis

透過靜態與動態分析檢測密碼學程式碼中的時間側通道漏洞，支援多種程式語言。

Sunhat TRON Development

Sunhat TRON 開發工具套件，涵蓋智能合約的全生命週期，包括開發、編譯、跨框架測試及部署。

wycheproof

使用 Google Wycheproof 測試向量套件驗證密碼學實作，以偵測安全邊際案例與已知漏洞。

solo-validate

透過 S.E.E.D. 利基檢查、STREAM 6 層分析與惡魔律師反向思維，進行端到端的創業構想驗證並生成產品需求文件 (PRD)。

webapp-testing

使用 Playwright 測試本地 Web 應用程式的工具組，支援伺服器生命週期管理、自動化 DOM 檢測與瀏覽器自動化工作流程。