AI Skills

Навык полного анализа модели угроз STRIDE-A и инкрементального обновления для репозиториев и систем. Поддерживает два режима: (1) Единый анализ — полный анализ модели угроз STRIDE-A репозитория, включающий обзоры архитектуры, диаграммы DFD, анализ STRIDE-A, приоритизированные выводы и исполнительские оценки. (2) Инкрементальный анализ — берет предыдущий отчет модели угроз в качестве базового уровня, сравнивает кодовую базу на последнем (или заданном коммите) и генерирует обновленный отчет с отслеживанием изменений (новые, устраненные, сохраняющиеся угрозы), тепловой картой STRIDE, разницей выводов и встроенным HTML-сравнением. Активировать только тогда, когда пользователь явно запрашивает анализ модели угроз, инкрементальное обновление или напрямую вызывает /threat-model-analyst.

Приоритизируйте допущения с помощью матрицы Impact × Risk и предлагайте эксперименты для каждого из них. Используйте при сортировке списка допущений, определении того, что протестировать в первую очередь, или применении канваса приоритизации допущений.

Подключение к совместимой эволюционной торговой площадке EvoMap. Публикация пакетов Gene+Capsule, получение продвигаемых активов, выполнение задач за вознаграждение и заработок кредитов через протокол GEP-A2A. Использовать, когда пользователь упоминает EvoMap, эволюционные активы, протокол A2A, публикацию капсул или маркетплейс агентов.

Подробное руководство по реализации компонента Syncfusion React Query Builder. Используйте этот навык при создании сложных интерфейсов фильтрации, построении систем сложных запросов данных или реализации динамической фильтрации на основе правил. Этот навык охватывает настройку конструктора запросов, преобразование в SQL-запросы, фильтрацию перетаскиванием, настройку и управление состоянием.

Предоставляет разнообразные техники для задач CTF, которые не укладываются в основные категории. Применяется для головоломок с кодированием, pyjails, bash jails, RF/SDR, аномалий DNS, трюков с юникодом, эзотерических языков, головоломок с QR-кодами или аудио, решения ограничений, теории игр, нестандартных обходов песочниц и гибридных логических задач. Предпочитайте более специфичный навык, если задача в основном относится к web, pwn, reverse, forensics, malware, OSINT или crypto. Рассматривайте этот навык как запасной вариант для настоящих кросс-категорийных задач или задач с краевыми случаями, а не как точку входа по умолчанию.

Когда пользователь хочет оптимизировать тег title, заголовок страницы или заголовок в результатах поиска (SERP). Также используйте, если пользователь упоминает «title tag», «meta title», «page title», «SEO title», «SERP title», «browser tab title», «title optimization», «headline for search», «title too long», «title tag length», «duplicate title tags» или «optimize title for CTR». Для мета-описания используйте meta-description. Для структурированных данных используйте schema-markup.

Поиск официальных статистических таблиц Кореи и просмотр метаданных, данных и объемных файлов через Open API KOSIS (Национальный портал статистики, kosis.kr), управляемый Национальным управлением данных. Используйте, когда пользователь запрашивает числовые данные официальной статистики Кореи (население, домохозяйства, цены, занятость и т. д.), а не для анализа или визуализации.

Подготовка к заседанию совета директоров в условиях конфронтационной сценария, а не дружественного. Требует глубокого владения цифрами, предвосхищает сложные вопросы, формирует нарратив, который признает слабости, но не теряет контроль над ситуацией. Используйте при подготовке к заседанию совета директоров, обновлению для инвесторов, презентации по привлечению финансирования или любому высокоуровневому конфронтационному обзору, где каждая цифра должна быть у вас в голове, а не только на слайде.

Проектирование стабильных, совместимых публичных API с использованием принципов расширяемого дизайна. Управление совместимостью API, проводимой совместимостью и версионированием для NuGet-пакетов и распределённых систем.

Определяйте и реализуйте Индикаторы уровня обслуживания (SLI) и Цели уровня обслуживания (SLO) с использованием бюджетов ошибок и оповещений. Применяйте при установлении целей надежности, внедрении практик SRE или измерении производительности сервиса.

Протокол заседаний совета директоров с участием нескольких агентов для стратегических решений. Запускает структурированные 6 фаз обсуждений: загрузка контекста, независимые вклады руководителей C-suite (изолированные, без перекрестного влияния), анализ критиков, синтез, проверка основателем и извлечение решения. Используйте, когда пользователь вызывает /cs:boardroom, созывает заседание совета директоров или хочет структурированное многоперспективное обсуждение руководителями стратегического вопроса.

Утилиты генерации кода для json-render. Используйте при генерации кода из спецификаций UI, создании пользовательских экспортеров кода, обходе спецификаций или сериализации свойств для @json-render/codegen.

Генерация финансовой отчетности (отчет о прибылях и убытках, баланс, отчет о движении денежных средств) с сравнением периодов и анализом отклонений. Используйте при подготовке ежемесячной или квартальной отчетности P&L, закрытии отчетного периода с целью выявления существенных отклонений, сравнении фактических показателей с бюджетом, формировании финансового сводки для руководства или при поиске требований к представлению данных по стандартам GAAP и корректировок на конец периода.

Предоставляет точные шаблоны для диагностики и исправления регрессий автоматической пакетной обработки в компонентах классов React 18. Используйте этот навык, когда компонент класса содержит несколько вызовов setState в асинхронном методе, внутри setTimeout, внутри Promise .then() или .catch(), или в обработчике событий нативного уровня. Используйте его перед написанием любого вызова flushSync — дерево решений здесь предотвращает чрезмерное использование flushSync. Также используйте этот навык при исправлении сбоев тестов, вызванных утверждениями промежуточного состояния, которые нарушаются после обновления до React 18.

Система мониторинга настроений на рынке акций США и рекомендации по позициям. Оценивает рыночные настроения путем отслеживания 5 ключевых индикаторов (Индекс экспозиции NAAIM, Институциональное распределение акций, Чистые покупки розничных инвесторов, Прогнозный P/E S&P 500, Плечо хедж-фондов) и выдает рейтинги настроений и рекомендации по позициям. Эту функцию следует использовать, когда пользователь упоминает темы, такие как настроения на рынке акций США, перегрев рынка, индикаторы жадности/страха, NAAIM, институциональные позиции, настроения розничных инвесторов, пузыри оценки P/E, плечо хедж-фондов, целесообразность сокращения позиций, оценка рыночных рисков, советы по управлению позициями, сигналы вершины/дна рынка и т. д. Даже если пользователь просто спрашивает: «Насколько рискован сейчас рынок акций США?» или «Стоит ли мне сократить позиции?», эта функция должна быть активирована для предоставления структурированной аналитической основы.

Преобразование Markdown в HTML для официальных аккаунтов WeChat. Используйте, когда пользователь хочет форматирование статей WeChat, предварительный просмотр статьи, загрузку черновика WeChat, генерацию изображений для статей, создание обложек или инфографики, создание постов с изображениями, черновиков в стиле писателя, предложения заголовков, удаление следов ИИ или текущее обнаружение поддерживаемых провайдеров, тем, промптов и модулей макета.

Используйте при подготовке текстов дорожной карты, примечаний к выпуску, журналов изменений или обновлений для заинтересованных сторон, адаптированных для руководителей, инженерных команд и клиентов.

Полный набор инструментов для программной создания видео с использованием Remotion и React. Охватывает анимации, тайминги, рендеринг (CLI/Node.js/Lambda/Cloud Run), субтитры, 3D, графики, текстовые эффекты, переходы и работу с медиа. Используйте при написании кода на Remotion, построении конвейеров генерации видео или создании шаблонов видео на основе данных.

Управление системой CAPA для QMS медицинских устройств. Включает анализ первопричин, планирование корректирующих действий, проверку эффективности и метрики CAPA. Используйте при проведении расследований CAPA, анализе 5 Why, построении диаграмм Исикавы, определении первопричин, отслеживании корректирующих действий, проверке эффективности или оптимизации программы CAPA.

Реализация GraphQL API в Golang с использованием gqlgen или graphql-go. Применяйте при создании GraphQL-серверов, проектировании схем, написании резолверов, обработке подписок или интеграции GraphQL с существующими HTTP-сервисами Go. Также применяйте, когда в кодовой базе импортируется `github.com/99designs/gqlgen` или `github.com/graph-gophers/graphql-go`.

Покажите последние коммиты git, связанные с сессиями агента, с возможностью фильтрации по ветке или репозиторию. Используйте, когда пользователь просит «показать коммиты агента», «что агент уже выпустил», «перечислить связанные коммиты» или хочет увидеть коммиты вместе с контекстом их сессий.

Чистая ссылка на API reddapi.dev — аутентификация, все конечные точки (векторный поиск, семантический поиск, тренды, поиск по сабреддиту), параметры запроса, схемы ответов и коды ошибок, без контекста рабочих процессов исследований. Используйте, когда пользователь хочет документацию по сырым конечным точкам, отлаживает интеграцию с reddapi.dev, нужны точные имена полей запроса/ответа или запрашивает 'справочник по API reddapi', 'конечные точки reddapi.dev' или 'коды ошибок reddapi'. Для руководств по рабочим процессам исследований и плейбуков запросов см. reddit-research. Для оценки B2B-лидов см. reddit-leads.

Прямая визуальная и творческая работа для кампаний, фотографии, иллюстраций, видео и брендовых проектов. Используйте этот навык, когда пользователь хочет дать задание фотографу, руководить иллюстраторами, планировать творческую кампанию, разрабатывать визуальные концепции или оценивать творческие работы на соответствие. Активируется при направлениях: арт-дирекшн, бриф для фотографа, бриф для фотографии, бриф для иллюстратора, концепция кампании, творческая концепция, визуальное направление, мудборд, стиль и атмосфера, визуальное описание, направление видео. Также активируется, когда пользователь утвердил фирменный стиль, но нуждается в его расширении до конкретных творческих материалов. Используйте `creative-direction`, если запрос касается эстетического брифа всего проекта, который этот навык использует как входные данные.

Создавайте пользовательские истории, следуя принципам 3 C (Card, Conversation, Confirmation) и критериям INVEST, с описаниями, ссылками на дизайн и критериями приемки. Используйте при написании пользовательских историй, декомпозиции функций на элементы бэклога или определении критериев приемки.

Базовые кросс-проектные соглашения о программировании для именовании, читаемости, неизменяемости и ревью качества кода. Используйте детальные навыки для фронтенда или бэкенда для паттернов, специфичных для фреймворка.

Управление контекстными задачами GitHub: issues, PR, релизами и маркетингом с помощью параллельной армии субагентов. Координирует 10–20 динамических агентов на задачу. Используйте при сортировке issues, ревью PR, выпуске версий, написании постов в LinkedIn, анонсах релизов, исправлении багов, слиянии вкладов, проверке переменных окружения (ENV vars), тестировании адаптеров или синхронизации веток.

Microsoft Store Developer CLI (msstore) для публикации приложений Windows в Microsoft Store. Используйте, когда требуется настроить учетные данные Store, перечислить приложения Store, проверить статус подачи, опубликовать заявки, управлять распространением пакетов, настроить CI/CD для публикации в Store или интегрироваться с Partner Center. Поддерживает приложения на базе Windows App SDK/WinUI, UWP, .NET MAUI, Flutter, Electron, React Native и PWA.

Запуск трекера охвата ключевых слов в стиле Google Alerts. Использует news-search для недавних запросов по ключевым словам, позволяет LLM устранять дубликаты и классифицировать реальные упоминания по сравнению с мусором, сохраняет решения в SQLite и отправляет уведомления только о новом реальном освещении.

Создавать надежные системы бэктестирования торговых стратегий с правильной обработкой предвидения будущего (look-ahead bias), эффекта выжившего и транзакционных издержек. Применять при разработке торговых алгоритмов, валидации стратегий или создании инфраструктуры для бэктестирования.

Определите и организуйте токены для цвета, отступов, типографики и глубины (elevation) с правилами именования и использования. Используйте при создании слоя токенов. Для аудита существующего использования используйте `design-token-audit` (designer-toolkit); для маппинга нескольких брендов используйте `theming-system`.

Прямой вызов официального удаленного MCP-сервера Korea Ilbo (mcp.hankookilbo.com) без аутентификации для получения заголовков редакторов, популярных статей, тщательно просмотренных материалов, последних новостей, редакционных рекомендаций по разделам, поиска по темам и гороскопов на день. Запрос ориентирован на метаданные статей (заголовок, время публикации, ссылка на полный текст).

Запускает сканирование AWS Security Agent в рабочем пространстве — загружает исходный код в AWS, сканирует его с помощью управляемого сервиса Security Agent и возвращает ранжированные, проверенные результаты с указанием местоположения кода и рекомендаций по устранению. Используйте, когда пользователь просит просканировать код, найти уязвимости, запустить проверку безопасности или обзор, проверить проблемы безопасности, проверить статус сканирования, показать результаты, перечислить последние сканирования или остановить сканирование.

Подготовьте эскалацию для инженерной команды, продуктовой группы или руководства с полным контекстом. Используйте, когда ошибка требует внимания инженеров за пределами стандартной поддержки, когда несколько клиентов сообщают об одной и той же проблеме, клиент угрожает уйти (churn), или проблема остается без решения дольше установленного SLA.

Этот навык следует использовать при выполнении запросов Bankr, отправке промптов в Bankr API, опросе статуса задания, проверке прогресса задания, использовании инструментов Bankr MCP или понимании паттерна workflow submit-poll-complete. Предоставляет основной асинхронный паттерн заданий для всех операций Bankr API.

Синхронизация метаданных и локализации (включая формат Fastlane) для списков в Google Play Store. Используйте при обновлении описаний приложений, скриншотов или управлении многоязычными метаданными.

Применяет фреймворк Diataxis для создания или улучшения технической документации. Используйте, когда вас просят написать качественные обучающие материалы, руководства, справочные документы или объяснения, при оценке качества документации или при выборе типа документации. Помогает определить типы документации с помощью осей «действие/познание» и «приобретение/применение».

Используйте Copilot Spaces для предоставления контекста, специфичного для проекта, в ходе разговоров. Используйте этот навык, когда пользователи упоминают «Copilot space», хотят загрузить контекст из общей базы знаний, обнаруживают доступные пространства или задают вопросы, основанные на курируемой проектной документации, коде и инструкциях.

Создание записи о релизе в CHANGELOG.md в формате с эмодзи для каждого PR, слитого с момента последнего релиза, затем делегирование задачи в om-auto-create-pr, чтобы она была оформлена как docs PR против настроенной базовой ветки. Учитывает Supersede Credit Rule и проверяет каждый кредит на соответствие авторству коммитов, поэтому carry-forwards и umbrella merges засчитывают вклад контрибьютору, а не тому, кто выполнил слияние. Используется в момент релиза.

DEPRECATED redirect — этот навык был переименован в tools. Не используйте этот навык; вместо него вызывайте tools. Сохранён только для того, чтобы старые ссылки на aiconfig-tools по-прежнему направляли пользователей к новому названию.

Быстрое улучшение кода пользовательского интерфейса за счет исправления отступов, иерархии, типографики и мелких проблем с макетом. Используйте, когда интерфейс требует быстрой очистки или финальной полировки.

Центральный маршрутизатор для экосистемы маркетинговых навыков. Используйте, когда не уверены, какой маркетинговый навык применить, при оркестровке многонавыковой кампании или координации между контентом, SEO, CRO, каналами и аналитикой. Также используйте, когда пользователь упоминает «marketing help», «campaign plan», «what should I do next», «marketing priorities» или «coordinate marketing».

Обеспечивает и генерирует полные циклы CRUD для сервисов на Spring Boot 3. Создает архитектуру, сфокусированную на функциональности, с использованием агрегатов Spring Data JPA, репозиториев, DTO, контроллеров и REST API. Проверяет инварианты домена и границы транзакций. Используйте при моделировании сервисов бэкенда на Java, конечных точек REST API, операций с базой данных, паттернов веб-сервисов или сущностей JPA для приложений Spring Boot.

Используйте при генерации или проверке конфигураций разрешений NetSuite SDF, таких как XML customrole, разрешения на развертывание скриптов, значения permkey, варианты permlevel, дизайн ролей run-as и доступ по принципу наименьших привилегий. Подтверждает точные идентификаторы разрешений ADMI_ / LIST_ / REGT_ / REPO_ / TRAN_, различает стандартные разрешения и идентификаторы скриптов customrecord_*, а также проверяет разрешения на основе встроенных справочных данных NetSuite.

Используйте при проектировании или пересмотре ценообразования продукта — выборе модели ценообразования (подписка с оплатой за место, на основе использования, на основе ценности, freemium или гибридная), проведении анализа Van Westendorp Price Sensitivity Meter на данных опроса WTP (Willingness To Pay) или проектировании уровней упаковки Good/Better/Best. Рекомендует модель и диапазон цен с учетом компромиссов, никогда не называя единственное число. Для руководителей коммерческих направлений, специалистов по маркетингу продуктов и CMO на этапе проектирования ценообразования — не для дисконтирования в рамках каждой сделки, не для позиционирования бренда.

Паттерны и лучшие практики фреймворка тестирования Vitest. Применяйте при написании модульных и интеграционных тестов, настройке vitest.config, моках с помощью vi.mock/vi.fn, использовании снимков (snapshots) или настройке покрытия тестами. Срабатывает при использовании describe, it, expect, vi.mock, vi.fn, beforeEach, afterEach, vitest.

Анализ социальных кампаний и отслеживание их эффективности. Рассчитывает показатели вовлеченности, ROI и бенчмарки по различным платформам. Используйте при анализе эффективности социальных сетей, расчете показателей вовлеченности, измерении ROI кампании, сравнении метрик платформ или сравнении с отраслевыми стандартами. Также используйте, когда пользователь упоминает «аудит социальных сетей», «показатель вовлеченности» или «какая платформа работает лучше».

Аудит LinkedIn Ads: измерение, Insight Tag и конверсии, профессиональные аудитории, лидогенерация, ABM, креативы, ставки, бюджеты, темпы, автоматизация и политика. Используйте для: LinkedIn Ads, Campaign Manager, Insight Tag, Lead Gen Forms, Thought Leader Ads, ABM-кампании или B2B платные медиа.

Предоставляет шаблоны для модульного тестирования мапперов, конвертеров и маппинга бенов. Проверяет логику преобразования сущностей в DTO и модели изолированно. Генерирует исполняемые тесты маппинга с покрытием тестов MapStruct и пользовательских конвертеров. Используйте при написании тестов маппинга, тестов конвертеров, тестов маппинга сущностей или обеспечении правильной трансформации данных между DTO и объектами домена.

Предоставляет архитектурные рекомендации для многопользовательских SaaS-платформ на Cloudflare или Vercel. Охватывает выбор платформы, стратегию доменов, идентификацию и изоляцию клиентов, маршрутизацию по поддоменам, пользовательские домены и SSL, настройку white-label, передачу контекста клиента, подачу в PSL и сопоставление ограничений платформы с тарифными планами. Используйте при создании многопользовательского приложения или при вопросах: "как мне поддерживать нескольких клиентов", "создать white-label платформу", "добавить пользовательские домены", "маршрутизировать клиентов по поддоменам" или "сопоставить ограничения с планами". Для общей структуры папок приложения используйте codebase-architecture; для создания нового репозитория Next.js используйте scaffold-nextjs.

Управление процессом закрытия отчетного месяца с последовательностью задач, зависимостями и отслеживанием статуса. Используйте при планировании календаря закрытия, отслеживании прогресса закрытия, выявлении блокирующих факторов или упорядочивании операций закрытия по дням.

Аудит производительности веб-приложений с использованием Core Web Vitals, выявление узких мест и рекомендации по оптимизации. Используется для анализа времени загрузки страниц, обзоров производительности, оптимизации пользовательского опыта, а также при возникновении проблем с LCP, FID, CLS, блокировке ресурсов и задержках рендеринга.

Используйте при создании микро-взаимодействий длительностью 100–200 мс — появление подсказок, раскрытие выпадающих списков, небольшие анимации обратной связи, которые ощущаются быстрыми, но заметными.

Освойте основные техники постобработки звука — нормализацию, компрессию, эквализацию и шумоподавление — используя правильный порядок обработки для достижения звука профессионального качества. Используйте, когда: редактируете эпизоды подкастов или звуковые дорожки видео; очищаете записанные голосовые озвучки; улучшаете качество звука для маркетингового контента; подготавливаете аудиофайлы к распространению; решаете распространенные проблемы со звуком.

Используйте при создании, запуске или отладке тестов elastic-package: авторство тестовых данных конвейера и ожидаемых результатов, системные тесты с подключением моков API и скриптовые тесты для путей с ошибками и обновлений. Загрузите файл справки для типа теста, над которым вы работаете.

Выявляйте грамматические, логические ошибки и проблемы с потоком текста, предлагая целевые исправления без полного переписывания текста. Используйте при вычитке контента, проверке качества текста или просмотре черновика.

Устанавливает соединения пиринга VPC между двумя VPC для обеспечения прямого частносетевого подключения. Всегда используйте этот навык при создании или управлении пирингом VPC — он проверяет пересечение CIDR-диапазонов, обновляет все таблицы маршрутизации в обоих VPC, настраивает разрешение DNS и предоставляет рекомендации по группам безопасности, что критически важно для корректной работы сети.

Реализует Syncfusion DataManager для локальной/удаленной привязки данных, операций CRUD, запросов, кэширования и промежуточного программного обеспечения. Поддерживает JsonAdaptor, ODataAdaptor, ODataV4Adaptor, UrlAdaptor, WebApiAdaptor, WebMethodAdaptor, RemoteSaveAdaptor, GraphQLAdaptor, CustomDataAdaptor и CustomAdaptor. Охватывает класс Query, фильтрацию, сортировку, пагинацию, группировку, сохранение состояния, офлайн-режим, кэширование и обработку ошибок.

Проектируйте устойчивые рабочие процессы с использованием Temporal для распределенных систем. Охватывает разделение рабочих процессов и действий (workflow vs activity), паттерны саги (saga), управление состоянием и ограничения детерминизма. Применяйте при создании долгоживущих процессов, распределенных транзакций или оркестрации микросервисов.

Применяйте конкретные детали инженерного дизайна, которые делают интерфейсы отполированными. Используйте при проверке или улучшении отступов, типографики, границ, теней, анимации, областей нажатия, иконок, переноса текста и состояний взаимодействия в пользовательском интерфейсе.

Отслеживайте запрос на слияние (pull request) или цикл рецензирования до момента, пока он не будет готов к слиянию. Применяйте, когда вас просят сопровождать, контролировать или постоянно проверять комментарии к PR, результаты рецензий и CI, пока все решаемые проблемы не будут устранены.