detecting-sql-injection
检测字符串拼接与未绑定参数导致的SQL注入风险，覆盖MyBatis/JPA/JSP场景。
▸ 推荐理由结合规则与AI语境验证，能区分危险的${}用法与安全绑定，减少误报。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 2057 个
detecting-sensitive-data-exposure
检测代码与配置中硬编码凭证、日志与响应中泄露的敏感数据。
▸ 推荐理由覆盖多种文件类型并排除Vault/环境变量占位，能显著降低泄露风险。
detecting-path-traversal
检测文件下载/查看接口中可能因不当路径拼接被../滥用的路径遍历漏洞。
▸ 推荐理由定位易受攻击的路径拼接点，便于修复文件泄露风险。
detecting-file-upload-vulnerabilities
扫描文件上传功能中的扩展名、魔数、存储路径等导致恶意文件上传的弱点。
▸ 推荐理由同时支持Spring与JSP栈并包含常见绕过模式检测，适合防护上线前审计。
detecting-csrf-vulnerabilities
检测项目中缺失或错误配置的CSRF防护（含Spring/JSP场景）。
▸ 推荐理由能自动识别堆栈并验证token保护，节省手工逐处检查时间。
detecting-broken-access-control
自动检测Java Web项目中的IDOR、BFLA与强制浏览等访问控制缺陷。
▸ 推荐理由结合Semgrep规则与AI上下文验证，针对SQIsoft类Spring/JSP工程效果好。
doc-tdd-audit
对 TDD 文档做结构与内容审查并输出合并审计报告
▸ 推荐理由配合修复技能可用于 TDD 前的质量把关
doc-spec
生成面向实现的组件技术规范（SPEC），定义接口与数据模型
▸ 推荐理由用于在 TDD 前把组件契约与行为清晰写明
doc-spec-fixer
根据审计报告自动修复 SPEC 的结构、YAML、链接等
▸ 推荐理由把审计结果转为可提交的修复以收敛到通过状态
▸ 风险提示会变更文档并提交，需仓库写权限
doc-spec-autopilot
从 BDD/ADR/IPLAN 自动生成并验证组件 SPEC
▸ 推荐理由可批量生成 SPEC 并驱动审计↔修复收敛流程
▸ 风险提示会修改仓库文件，需写入权限与凭据
doc-spec-audit
对技术 SPEC 执行结构与内容审查并生成合并报告
▸ 推荐理由适合在 TDD 前做自动化质量门控与审查
doc-iplan
为 SPEC/TDD 生成可执行的实现计划与文件清单。
▸ 推荐理由把需求转为可复现的执行步骤，便于自动化执行与审计。
▸ 风险提示可能生成并执行 shell 命令，运行前需审查执行内容。
doc-iplan-fixer
根据审计报告修复 IPLAN 的结构、文件清单与实现契约问题。
▸ 推荐理由将审计问题自动转为计划修正，利于快速收敛到可实施状态。
doc-iplan-autopilot
从 SPEC/TDD 或现有 IPLAN 自动生成完整 IPLAN 并验证代码准备度。
▸ 推荐理由能批量产出测试优先的实施计划，节省手工规划工作。
doc-iplan-audit
对 IPLAN 文档进行结构与内容审查并生成合并审计报告。
▸ 推荐理由在代码实现前把关计划完整性，减少实现风险。
doc-ears
将 BRD/PRD 转换为原子化、可测试的 EARS 需求语句。
▸ 推荐理由将模糊需求正式化，便于后续自动测试与 BDD 使用。
doc-ears-fixer
根据最新审计报告自动修复 EARS 文档的结构、ID 与语法问题。
▸ 推荐理由把审计结果闭环为可用文档，加速审计→修复收敛。
doc-ears-autopilot
从 PRD/IPLAN/提示等源自动生成完整 EARS 文档并验证与修正。
▸ 推荐理由适合批量创建 EARS，提升一致性并节省人工转换成本。
doc-ears-audit
对 EARS 文档进行结构与内容审查并生成合并报告供修复使用。
▸ 推荐理由在提交前自动把关 EARS 质量，便于进入 BDD 流程。
doc-bdd-fixer
根据审计报告自动修正 BDD 套件的结构与场景内容与引用。
▸ 推荐理由减少人工改写场景与修正追踪链路的时间成本，便于收敛质量问题。
▸ 风险提示会修改仓库内测试文件，需相应写权限与变更审查。
doc-bdd-autopilot
从 EARS/提示或 IPLAN 自动生成 YAML 格式的 BDD 场景并验证通过性。
▸ 推荐理由能快速将需求转换为可执行场景，显著提升测试覆盖与速度。
▸ 风险提示会写入测试文件，需仓库写权限并注意测试环境一致性。
doc-bdd-audit
对 BDD 测试套件做结构与内容审计，输出供修复器使用的报告。
▸ 推荐理由帮助保证验收场景可执行且与需求保持一致，提升测试质量。
▸ 风险提示需要访问并可能修改仓库内的 BDD 文件权限。
doc-adr
生成符合 Context-Decision-Consequences 格式的单条 ADR 文档。
▸ 推荐理由标准化 ADR 写作流程，适合需要可追溯决策的工程团队。
▸ 风险提示涉及仓库中文档读写，需相应权限与审查。
doc-adr-fixer
根据最新审计报告自动修复 ADR 的结构、链接和内容问题。
▸ 推荐理由可自动收敛审计-修复循环，减少人工反复修改成本。
▸ 风险提示会对文档做修改，需仓库写权限并注意变更回滚。
doc-adr-autopilot
从 BRD/PRD/IPLAN 等源自动生成完整 ADR，并驱动验证与修复循环。
▸ 推荐理由适合批量或自动化生成架构决策，显著节省手工撰写时间。
▸ 风险提示会修改仓库文件并需要写权限，注意变更审查流程。
doc-adr-audit
对 ADR 执行结构与内容审计，生成供修复器使用的综合报告。
▸ 推荐理由适合在发布前对架构决策文档做质量门控，自动化校验要点。
▸ 风险提示会读取并可能写入仓库文档，需相应权限。
charts-flow
为 SDD 文档生成与维护独立的 Mermaid 架构图并保持可追溯性。
▸ 推荐理由将图表独立文件化并回链，便于版本管理与可视化维护。
adr-roadmap
从架构决策记录（ADR）生成分阶段实施路线图与风险/测试策略。
▸ 推荐理由把 ADR 转化为可执行的分期计划，便于交付协调与风险管控。
honeybadger
为 GitHub/GitLab 仓库做安全扫描，检测硬编码密钥、已知 CVE 与供应链风险。
▸ 推荐理由安装前的快速安全把关，减少供应链风险
▸ 风险提示会克隆/访问仓库并联网，可能产生误报
antigravity
连接 Google Antigravity IDE，支持可视化编辑与多文件协同重构。
▸ 推荐理由便于把复杂重构交给可视化与多代理协同工具，加快编辑效率。
▸ 风险提示会启动本地或远端子进程并打开文件，需注意权限与代码泄露风险
git-commit-helper
自动修复常见预提交问题、生成提交信息并给出推送与部署指引。
▸ 推荐理由显著提升代码提交质量与效率，适合日常开发者使用。
google-workspace
无需 Google Cloud Console，通过简化流程访问 Gmail/Drive/Sheets/Docs 等服务。
▸ 推荐理由降低 Google API 上手门槛，适合快速集成与非技术用户授权场景。
▸ 风险提示依赖第三方库 @presto-ai/google-workspace-mcp 并需 OAuth 授权。
gogcli
扩展版 Google Workspace CLI，涵盖更多服务如 Slides、Tasks、Keep 等。
▸ 推荐理由支持更广泛的 Workspace 服务，适合需要终端化管理多种 Google 资源的用户。
▸ 风险提示同样依赖 OAuth 授权与外部 Google API 访问权限。
gog
一个可通过命令行管理 Gmail、Calendar、Drive、Contacts、Sheets 和 Docs 的工具。
▸ 推荐理由把多项 Google Workspace 功能集中到一个 CLI，便于自动化脚本和终端操作。
▸ 风险提示需通过 OAuth 授权并授予访问 Gmail/Drive 等敏感权限。
gh-auth-isolation
在代理工作流中安全管理多个 GitHub 身份（如 EMU 与个人账号）。
▸ 推荐理由解决常见的多身份推送/权限冲突，适合既有企业与开源身份的开发者。
▸ 风险提示涉及凭据与认证操作，需谨慎保护和审查令牌
economy-mode
在经济模式下切换为更节省成本的 Layer 3 模型并可持久写入配置。
▸ 推荐理由适合需控制 API/模型费用的团队或长期运行代理场景。
▸ 风险提示会修改本地 .squad 配置文件，可能影响后续代理行为
client-compatibility
检测并适配在CLI、VS Code、JetBrains等多端的运行与能力差异。
▸ 推荐理由帮助在多个Copilot等表面上稳定运行与孵化代理行为。
cli-wiring
项目中添加新CLI命令的检查清单与接线实现指南。
▸ 推荐理由实用的步骤化检查表，减少命令未注册或路由缺失的错误。
ci-validation-gates
提供防御性CI/CD模式，如semver校验、令牌检测与重试逻辑。
▸ 推荐理由能显著降低因发布流程问题导致的中断与事故成本。
quality-gate
在每个阶段强制 -warnaserror 构建并要求 95% 测试覆盖率通过门禁。
▸ 推荐理由将构建警告视为错误并强制高覆盖，保障代码质量（针对 .NET）。
▸ 风险提示绑定 .NET 工具链及覆盖率采集，非 .NET 项目不适用。