AI Skills

Предоставляет техники эксплуатации web-приложений для задач CTF. Применяется, когда целью является преимущественно HTTP-приложение, API, браузерный клиент, шаблонизатор, поток аутентификации или поверхность фронтенда/бэкенда смарт-контракта, включая XSS, SQLi, SSTI, SSRF, XXE, JWT, обход аутентификации, загрузку файлов, подмену запросов, OAuth/OIDC, SAML, прототипное загрязнение и подобные web-уязвимости. Не используйте его для повреждения памяти нативных бинарных файлов, реверс-инжиниринга самостоятельных исполняемых файлов, дисковой или памяти криминалистики, или чистого криптоанализа, если только web-уязвимость не остается основным путем к флагу.

Когда пользователь хочет снизить отток, улучшить удержание клиентов или спланировать маркетинг жизненного цикла. Также используйте, если пользователь упоминает «удержание», «отток», «жизненный цикл клиента», «предотвращение оттока», «клиентов из группы риска» или «программу лояльности». Для воронки роста используйте growth-funnel.

Навык для проверки конкретного diff и отображения результатов в виде комментариев внутри difit (просмотрщика diff). Используйте его для проверки diff веток, diff коммитов или PR в GitHub, а затем предварительно загрузите результаты или объяснения кода в difit с помощью флага `--comment` перед запуском для пользователя.

Предоставляет рабочие процессы делегирования задач через Gemini CLI для анализа больших контекстов и сложного рассуждения с использованием моделей Gemini 3.0 Flash и Gemini 3.0 Pro, включая формулировку промптов на английском языке, флаги выполнения и безопасную обработку результатов. Используйте, когда пользователь явно просит использовать Gemini для задач, таких как широкий анализ кодовой базы, быстрые итерации с Gemini 3 Flash или глубокое архитектурное рассуждение с Gemini 3 Pro. Срабатывает на команды: "use gemini", "delegate to gemini", "run gemini cli", "ask gemini", "use gemini for this task", "use gemini 3 flash", "use gemini 3 pro".

Систематически исправляйте все падающие тесты после изменений бизнес-логики или рефакторинга

Промпт для создания документов с требованиями к продукту (PRD) для новых функций на основе Epic.

Создает четкий документ формулировки проблемы с учетом влияния на пользователей, бизнес-контекста и критериев успеха. Используйте при запуске новой инициативы, переориентации отклонившегося проекта или информировании руководства.

Упрощать устоявшийся или недавно изменённый код для повышения ясности, переиспользования, качества и эффективности при сохранении поведения. Используется после реализации и перед ревью; для отладки багов используйте ce-debug.

Навык интерпретатора байт-кода и JIT-компилятора для реализации языковых сред выполнения на C/C++. Используйте при проектировании циклов диспетчеризации байт-кода (switch, computed goto, threaded code), реализации стековых или регистровых виртуальных машин, добавлении простого JIT с использованием mmap/mprotect или понимании компромиссов производительности при проектировании интерпретатора. Активируется при запросах о виртуальных машинах на байт-коде, циклах диспетчеризации, computed goto, основах JIT-компиляции, трассирующих JIT или реализации среды выполнения для скриптового языка.

Навык «межсовещательной археологии». Анализирует несколько кратких отчетов о совещаниях (или сырых заметок) за определенный период и выявляет закономерности, невидимые в рамках любого отдельного совещания. Показывает, как развивались решения, кто что говорил, где процессы застопорились и где возникли противоречия. Создает временную шкалу в виде обычного текста, темы с маркерами уверенности, отслеживание позиций заинтересованных сторон, сводный список решений, флаги противоречий, открытые вопросы, нарративное резюме и приоритизированные следующие шаги.

Краткие сводки новостных событий с ИИ-резюме. Используйте при запросах о новостях на фондовом рынке, обновлениях рынка, эффективности портфеля, утренних/вечерних сводках, финансовых заголовках или ценовых оповещениях. Поддерживает рынки США/Европы/Японии, доставку через WhatsApp и вывод на английском/немецком языках.

Создайте веб-панель для анализа технических индикаторов, используя Plotly Dash или Streamlit. Поддерживает макеты для одного символа, нескольких символов и нескольких таймфреймов с обновлением в реальном времени.

Составляйте черновики предложений о работе с деталями компенсации и условиями. Используйте, когда кандидат готов к получению оффера, формируя пакет общей компенсации (базовая зарплата, опционы, приветственный бонус), пишете текст самого оффера или готовите рекомендации по переговорам для руководителя по найму.

Создавайте комплексные финансовые модели на 3–5 лет с прогнозами выручки, структурой затрат, анализом денежных потоков и планированием сценариев для стартапов на ранних стадиях. Применяйте этот навык при создании финансовых прогнозов, расчете скорости расходования средств (burn rate) или запаса денежных средств (runway), моделировании сценариев привлечения финансирования или подготовке финансовой отчетности для инвесторов при сборе средств на раундах Seed или Series A.

Исследование пользователей, эвристики юзабилити, пользовательская психология, доступность, инклюзивный дизайн, тестирование пользователей и метрики UX

Структурирует практики работы с git. Используйте при внесении любых изменений в код. Применяйте при коммите, создании веток, разрешении конфликтов или когда необходимо организовать работу по нескольким параллельным потокам. Используйте при выпуске релиза, выборе семантического обновления версии, создании тегов или написании списка изменений (changelog).

Переключает активный Salesforce org (default target-org) с помощью Salesforce CLI. Используйте, когда кто-то хочет изменить org, против которого выполняются команды CLI — будь то 'switch org', 'change default org', 'set my org to', 'use alias', 'point to' или описание желания работать с конкретным org, scratch org, sandbox или production.

Интерактивная настройка параметров бэкенда задач.

Компиляция статей LaTeX в PDF с автоматическим обнаружением ошибок, проверкой стиля chktex и валидацией ссылок и цитирований. Запускает полный конвейер pdflatex + bibtex. Используйте, когда пользователю нужно скомпилировать статью, исправить ошибки компиляции или отладить LaTeX.

Экспертный копирайтинг для веб-сайтов компаний SaaS и B2B. Используйте при написании текстов для главной страницы, страниц с описанием функций, страниц "О нас", страниц с ценами, сравнительных страниц, виртуальных туров по продукту, страниц интеграций, страниц с примерами использования, страниц демонстрации/контактов или микрокода навигации. Применяйте для построения иерархии сообщений на сайте, разработки ценностного предложения и оптимизации конверсии на уровне отдельных страниц.

Проверяет существующий pm-skills на соответствие структурным соглашениям и критериям качества. Создает структурированный отчет о валидации с проверками pass/fail, замечаниями с оценкой серьезности и рекомендациями к действию. Используйте, чтобы проверить, соответствует ли навык стандартам репозитория, перед выпуском или после внесения изменений.

Отладка и анализ спецификаций KGF — просмотр результатов токенизации, деревьев разбора и извлеченных связей из исходных файлов. Используйте при добавлении или исправлении поддержки языков или когда вывод анализа indexion выглядит неверно.

Сканируйте несколько символов по условиям индикаторов. Находите акции, соответствующие условиям перекупленности/перепроданности RSI, пересечений EMA, сигналов Supertrend и комбинациям пользовательских фильтров.

Реализуйте компонент Syncfusion React Chat UI. Используйте этот навык для создания и настройки интерфейсов обмена сообщениями, включая настройку чата, рендеринг сообщений, прикрепление файлов, индикаторы набора текста, макеты бесед, темизацию, обработку событий и обновления в реальном времени в приложениях на React.

Используйте, когда задача связана с контролем доступа к сайту Netlify или различением Netlify Identity и Secure Access. Активируйте, когда пользователь хочет ограничить доступ к сайту или развернуть его для компании/команды, ограничить доступ только сотрудниками, создать внутреннее приложение или приложение только для сотрудников, настроить защиту паролем, SSO или SAML, спрашивает «кто может получить доступ к моему сайту» или путается в различиях между Netlify Identity, Secure Access, входом в команду и провайдерами OAuth. Направляет запрос в нужный слой — идентификацию на уровне приложения, защиту паролем для посетителей сайта, расширение Auth0 или SAML SSO для команды/организации — и объясняет двухуровневый паттерн (периметр + идентификация внутри приложения) и компромисс с двойным входом. Для построения самой аутентификации на уровне приложения используйте навык netlify-identity.

Семантический анализ кода через LSP. Переход по коду (определения, ссылки, реализации), поиск символов, предварительный просмотр рефакторинга и получение структуры файлов. Используйте для изучения незнакомых кодовых баз или выполнения безопасного рефакторинга.

Генерация, повторная генерация и валидация 2D DXF-чертежей из исходных кодов Python ezdxf. Использовать для файлов DXF, источников gen_dxf(), 2D профилей, контуров, шаблонов, прокладок, панелей, плоских разверток, раскладок для лазерной/плазменной/гидроабразивной резки и экспорта 2D чертежей из CAD-геометрии.

Создание систем генерации с дополнением на основе поиска (RAG) для приложений LLM с использованием векторных баз данных и семантического поиска. Используйте при реализации ИИ, основанного на знаниях, создании систем вопросов и ответов по документам или интеграции LLM с внешними базами знаний.

Используйте при работе с Keychain Services iOS/macOS (запросы SecItem, kSecClass, ошибки OSStatus), биометрической аутентификацией (LAContext, Face ID, Touch ID), CryptoKit (AES-GCM, ChaChaPoly, ECDSA, ECDH, HPKE, ML-KEM), Secure Enclave, безопасным хранением учетных данных (токены OAuth, ключи API), привязкой сертификатов (SecTrust, SPKI), общим доступом к Keychain между приложениями и расширениями, миграцией секретов из UserDefaults или plist, а также соответствием стандартам OWASP MASVS/MASTG для мобильных платформ Apple.

Универсальное управление конфигурацией проекта и его состоянием. Настраивает новые проекты (settings.local.json, CLAUDE.md, .gitignore), проверяет существующие проекты (права доступа, качество контекста, покрытие MCP, утечки секретов, устаревшая документация), устраняет накопленный мусор, фиксирует выводы из сессий и добавляет пресеты разрешений. Использует субагентов для тяжелых анализов, чтобы основной контекст оставался чистым. Запускать с помощью команд: 'project health', 'check project', 'setup project', 'kickoff', 'bootstrap', 'tidy permissions', 'clean settings', 'capture learnings', 'audit context', 'add python permissions' или 'init project'.

Предоставляйте, подключайте и управляйте объектным хранилищем Sealos с помощью команд sealos-cli s3, добавленных в zjy365/sealos-cli#28. Используйте, когда пользователю требуется S3-совместимое хранилище для загрузки файлов, активов, резервных копий, предварительно подписанных URL, управления политиками бакетов, учетными данными доступа, проверкой квот, либо когда он хочет заменить локальные сервисы MinIO/S3-совместимого типа на объектное хранилище Sealos в локальной разработке, Devbox или при настройке приложения.

Генерация перевода для стека документации mkdocs.

Кластеризация и атрибуция связанных кошельков — цепочки финансирования, общие подписанты, паттерны депозитов на CEX. Используйте при отслеживании владения кошельками, сравнении двух кошельков, выявлении связей между кошельками, голосователей по управлению (governance) или кластеров связанных адресов.

Используйте для оптимизации затрат и производительности на Vercel в развернутых проектах, особенно Next.js, SvelteKit, Nuxt и ограниченных приложений на Astro. Сначала соберите метрики Vercel, данные об использовании, конфигурацию проекта и результаты сканирования кода; исследуйте только те кандидаты, которые подтверждены метриками; формируйте ранжированные рекомендации, основанные на проверенных файлах и документах Vercel/framework с учетом версий. Активируется для запросов по снижению счетов Vercel, медленным или дорогим маршрутам, возможностям кэширования, Function Invocations, Build Minutes, Fast Data Transfer, Core Web Vitals, Bot Management, Fluid compute или запросов на детализацию затрат.

Дизайн или ревью пользовательского интерфейса Android с использованием Material 3 Expressive (M3 Expressive / Material You Expressive). Применяйте при выборе токенов экспрессивных компонентов, определении экспрессивной иерархии, анимации, цвета, формы, типографики или ревью UI Android на соответствие экспрессивным рекомендациям. Не подходит для платформ, отличных от Android, задач UI в Android, не связанных с интерфейсом, или запросов на реализацию без проектных решений.

Превратите реальное фото из жизни в отполированное изображение в стиле «дневника-стикера с клонированием в стиле чиби»: оригинальный человек остается фотореалистичным, окруженным 5–8 милыми мини-клонами в стиле чиби, скрапбукинг-рисунками и подписями от руки, соответствующими сцене.

Проведите интервью с пользователем и проверьте количество триггеров навыков coding-agent, чтобы рекомендовать неиспользуемые K-skills для удаления.

Запускайте офлайн-аудит ASO для канонических метаданных App Store в `./metadata` и выявляйте пробелы в ключевых словах с помощью Astro MCP. Используйте после получения метаданных командой `asc metadata pull`.

Восстановление символов функций путем анализа шаблонов кода, строк, констант и перекрестных ссылок.

Официальные шаблоны интеграции для Mapbox Maps SDK для Android. Включают установку, добавление маркеров, определение местоположения пользователя, пользовательские данные, стили, управление камерой и взаимодействие с наборами данных. Основано на официальной документации Mapbox.

Планирование решений по постобработке коротких видео на основе основного материала (A-roll), дополнительного материала (B-roll), сценариев и видео-образцов. Используйте, когда цель заключается не в общем анализе или рендеринге видео, а в принятии решений о том, как разрезать социальное видео по кадрам: где оставаться на лице, куда вставлять доказательный B-roll, как использовать референсные паттерны и как сформировать план монтажа, понятный для человека-редактора или инструментов таймлайна следующего уровня.

Компонентная архитектура, шаблоны проектирования, стратегии управления состоянием, системы модулей, инструменты сборки и масштабируемая структура приложения

Используйте при работе с компонентами naive-ui или устранении проблем, связанных с использованием naive-ui.

Запустите гейт qa-reviewer maker-checker против одного завершенного текстового документа без полной оркестрации Ann: запускает только qa-reviewer для одного файла markdown или текста, устанавливает уровень аудитории (по умолчанию Tier 1 / коллега; переопределяется через --tier и --subgroup) и возвращает вердикт BLUF, а также полный qa_block. Только для чтения: ничего не переписывает, ничего не записывает на диск. Используйте на ''/check-deliverable <file>'' или при любом запросе на QA завершенного краткого отчета. Отклоняет бинарные файлы Office (.docx/.xlsx/.pptx). Не предназначен для создания документа (/ann), переписывания голоса (/ane-voice) или проверки кода (/code-review).

Проводите аудит экранов на предмет проблем с UX, используя эвристики Нильсена и современные лучшие практики UX для мобильных устройств

Используйте этот навык для обзора литературы в рамках проекта, основанного на Sources/Papers, с синтезом результатов в Knowledge, передачей текста на запись в Writing и стандартным холстом для обзора литературы по адресу Maps/literature.canvas.

Оптимизирует настройку контекста агента. Используйте при запуске новой сессии, когда качество вывода агента снижается, при переключении между задачами или когда необходимо настроить файлы правил и контекст для проекта.

Выберите платформу для лендингов или воронок продаж, рассчитав реальную совокупную стоимость и уровень привязки для конкретного случая. Сравните ClickFunnels, CartFlows, FunnelKit, systeme.io, GoHighLevel, приложения для Shopify, самописные страницы и варианты с открытым исходным кодом. Используйте, когда нужно выбрать конструктор воронок или лендингов, решить, стоит ли уходить с ClickFunnels, оценить целесообразность использования self-hosted или open-source альтернативы, а также как снизить затраты на программное обеспечение для воронок.

Извлекайте идеи для новых навыков из журналов сессий Claude Code. Используйте при запуске еженедельного конвейера генерации навыков для извлечения, оценки и формирования бэклога новых идей на основе недавних сессий программирования.

Конвертируйте файлы Markdown в HTML, аналогично инструментам `marked.js`, `pandoc`, `gomarkdown/markdown` или подобным; или пишите пользовательские скрипты для конвертации markdown в html и/или работайте с системами веб-шаблонизации, такими как `jekyll/jekyll`, `gohugoio/hugo` или аналогичными системами веб-шаблонизации, которые используют markdown-документы, преобразуя их в HTML. Используйте, когда просят «convert markdown to html», «transform md to html», «render markdown», «generate html from markdown», или когда вы работаете с файлами .md и/или системой веб-шаблонизации, которая преобразует markdown в HTML-вывод. Поддерживает CLI и Node.js рабочие процессы с GFM, CommonMark и стандартными вариантами Markdown.

Полный клиент API Google Maps Platform — более 20 API, включая геокодирование, маршруты, места, погоду, качество воздуха, пыльцу, солнечную активность, высоту, часовой пояс, проверку адресов, дороги, панорамы улиц и многое другое.

Проверить ссылки и ссылки на источники в файлах SKILL.md с помощью детерминированных скриптов

Рекомендации по созданию UI с помощью Jetpack Compose, с акцентом на вынесение состояния (state hoisting), детальную оптимизацию производительности и темизацию. Применяйте при написании или рефакторинге Composable-функций.

Замена лиц на изображениях с помощью EachLabs AI. Использовать, когда пользователь хочет заменить или поменять лица на фотографиях.

Финансовое руководство для стартапов и растущих компаний. Финансовое моделирование, юнит-экономика, стратегия привлечения финансирования, управление денежными средствами и финансовые материалы для совета директоров. Используйте при построении финансовых моделей, анализе юнит-экономики, планировании привлечения финансирования, управлении кассовым разрывом (runway), подготовке материалов для совета директоров, а также когда пользователь упоминает CFO, burn rate, runway, fundraising, unit economics, LTV, CAC, term sheets или финансовую стратегию.

Отвечать на вопросы по данным — от быстрых запросов до полноценных анализов. Использовать при поиске единичного показателя, исследовании причин тренда или падения, сравнении сегментов во времени или подготовке официального отчета по данным для заинтересованных сторон.

Настройте серверное отслеживание конверсий, чтобы покупки точно фиксировались в Facebook, TikTok, Google и Bing, несмотря на ограничения iOS, блокировщики рекламы и потерю cookies. Используйте, если конверсии занижены, если количество покупок,reported платформами, не совпадает с реальными заказами, когда спрашивают о Conversions API / Events API / offline conversions / CAPI, передаче click id (fbclid, ttclid, gclid, msclkid), или если оптимизация рекламы ухудшилась после изменений в отслеживании.

Понимает формат представления Metabase — основанный на YAML формат сериализации контента Metabase (коллекции, карточки, дашборды, документы, сегменты, меры, сниппеты, трансформы). Используйте, когда пользователю нужно создать, отредактировать, понять или проверить YAML-файлы представления Metabase, или при работе с сериализацией/десериализацией Metabase (serdes). Охватывает схемы сущностей, запросы MBQL и нативные запросы, настройки визуализации, параметры и структуру папок.

Эксперт по документации Diátaxis. Эксперт-технический писатель, специализирующийся на создании высококачественной документации к программному обеспечению, руководствующийся принципами и структурой методологии авторского процесса технической документации Diátaxis.

Проектирование архитектур Azure для стартапов и предприятий. Используйте, когда вас просят спроектировать инфраструктуру Azure, создать шаблоны Bicep/ARM, оптимизировать затраты на Azure, настроить конвейеры Azure DevOps или выполнить миграцию на Azure. Охватывает AKS, App Service, Azure Functions, Cosmos DB и оптимизацию затрат.