Skills

代码逆向工程

@alirezarezvani

安全

对任意代码库进行逆向工程，生成完整的产品需求文档（PRD）。分析路由、组件、状态管理、API 集成和用户交互，生成业务可读的文档，详细到足以让工程师或 AI Agent 完整重建每个页面和接口。

MCP 构建指南

@ComposioHQ

安全

创建高质量 MCP（模型上下文协议）服务器的指南，帮助 LLM 通过精心设计的工具与外部服务交互。适用于构建 MCP 服务器以集成外部 API 或服务，支持 Python（FastMCP）和 Node/TypeScript（MCP SDK）。

Java架构师

@Jeffallan

安全

使用 Spring Boot 3.x、微服务或响应式编程构建、配置或调试企业级 Java 应用。用于实现 WebFlux 接口、优化 JPA 查询和数据库性能、配置 Spring Security OAuth2/JWT，或解决认证问题。

Playwright E2E 测试

@Jeffallan

安全

使用 Playwright 编写 E2E 测试、搭建测试基础设施或调试不稳定的浏览器测试时使用。用于编写测试脚本、创建页面对象、配置测试夹具、设置报告器、添加 CI 集成、实现 API 模拟或执行视觉回归测试。

NestJS 开发

@Jeffallan

安全

为企业级 TypeScript 后端应用创建和配置 NestJS 模块、控制器、服务、DTO、守卫和拦截器。用于构建 NestJS REST API 或 GraphQL 服务、实现依赖注入、搭建模块化架构、添加 JWT/Passport 认证。

GraphQL 架构师

@Jeffallan

安全

设计 GraphQL Schema、实现 Apollo Federation 或构建实时订阅时使用。用于 Schema 设计、带 DataLoader 的解析器、查询优化、Federation 指令。

API 设计师

@Jeffallan

安全

设计 REST 或 GraphQL API、创建 OpenAPI 规范或规划 API 架构时使用。用于资源建模、版本控制策略、分页模式、错误处理标准。

规格挖掘专家

@Jeffallan

安全

从现有代码库提取规范的逆向工程专家。用于处理遗留或无文档系统、继承项目或无文档的旧代码库。用于映射代码依赖、从源码生成 API 文档、识别未记录的业务规则。

Next.js 开发

@Jeffallan

安全

构建带 App Router、服务端组件或 Server Actions 的 Next.js 14+ 应用时使用。用于配置路由处理器、实现中间件、设置 API 路由、添加流式 SSR、编写 generateMetadata 进行 SEO、搭建 loading.tsx/error.tsx 边界，或部署到 Vercel。

Laravel专家

@Jeffallan

安全

构建和配置 Laravel 10+ 应用，包括创建 Eloquent 模型和关联关系、实现 Sanctum 认证、配置 Horizon 队列、设计带 API 资源的 RESTful API，以及使用 Livewire 构建响应式界面。

代码文档生成器

@Jeffallan

安全

生成、格式化和验证技术文档——包括文档字符串、OpenAPI/Swagger 规范、JSDoc 注解、文档门户和用户指南。用于为函数或类添加文档字符串、创建 API 文档、构建文档站点或编写教程和用户指南。

JavaScript 开发专家

@Jeffallan

安全

使用现代 ES2023+ 特性、async/await 模式、ESM 模块系统和 Node.js API 编写、调试和重构 JavaScript 代码。用于构建原生 JavaScript 应用、实现基于 Promise 的异步流、优化浏览器或 Node.js 性能、使用 Web Workers 或 Fetch API。

.NET Core 开发

@Jeffallan

安全

使用最小 API、整洁架构或云原生微服务构建 .NET 8 应用时使用。用于 Entity Framework Core、带 MediatR 的 CQRS、JWT 认证、AOT 编译。

C# 开发者

@Jeffallan

安全

使用 .NET 8+、ASP.NET Core API 或 Blazor Web 应用构建 C# 应用时使用。使用最小路由或基于控制器的路由构建 REST API，使用 Entity Framework Core 配置数据库访问，实现异步模式和取消操作，使用 MediatR 通过 CQRS 构建应用结构。

Spring Boot 工程师

@Jeffallan

安全

生成 Spring Boot 3.x 配置，创建 REST 控制器，实现 Spring Security 6 认证流程，设置 Spring Data JPA 仓库，以及配置响应式 WebFlux 接口。用于构建 Spring Boot 3.x 应用、微服务或响应式 Java 应用。

遗留系统现代化

@Jeffallan

安全

设计增量迁移策略，识别服务边界，生成依赖关系图和迁移路线图，以及为老旧代码库生成 API 外观设计。用于现代化遗留系统、实现绞杀者无花果模式或抽象分支、拆解单体应用。

渗透测试情报

@elementalsouls

安全

外部红队和漏洞赏金侦察的操作工具集。包含具体词表（28 个 Swagger 路径、13 个 GraphQL 路径、35 个高风险端口、6 个缺失头部发现、15 个常规 HTTP 检查、5 个 SAML 路径、云存储桶排列、JS 猜测路径、Citrix/F5 等厂商产品指纹）。

Browserwing浏览器控制

@browserwing

安全

通过 HTTP API 控制浏览器自动化。支持页面导航、元素交互（点击、输入、选择）、数据提取和截图。

FastAPI 开发

@Jeffallan

安全

使用 FastAPI 和 Pydantic V2 构建高性能异步 Python API。用于创建 REST 接口、定义 Pydantic 模型、实现认证流程、配置异步 SQLAlchemy 数据库操作、添加 JWT 认证、构建 WebSocket 接口或生成 OpenAPI 文档。

Django 开发

@Jeffallan

安全

构建 Django Web 应用或使用 Django REST Framework 构建 REST API 时使用。处理 settings.py、models.py、manage.py 或任何 Django 项目文件时调用。创建带适当索引的 Django 模型，使用 select_related/prefetch_related 优化 ORM 查询，构建 DRF 序列化器。

REST API 设计模式

@0xDarkMatter

安全

应用 REST API 设计模式，涵盖版本控制、分页、错误处理、HATEOAS 和限流。

Vue专家

@Jeffallan

安全

使用 Composition API 模式构建 Vue 3 组件，配置 Nuxt 3 SSR/SSG 项目，设置 Pinia Store，搭建 Quasar/Capacitor 移动应用，实现 PWA 特性，优化 Vite 构建。用于创建带 Composition API 的 Vue 3 应用、编写可复用 Composable。