security-scanning
【开发与工程】Automated security scanning for dependencies and code. Use when running npm audit, pip-audit, Semgrep, secret detection, or integrating security checks into CI/CD.
独立 GitHub 快照 · 自动分类 · 以原作者文档为准
brainstorming
在实现前澄清需求、探索设计选择，并形成清晰的开发方向。
systematic-debugging
从根因分析出发定位缺陷，建立可验证、可复现的修复流程。
test-driven-development
先编写失败测试，再以最小实现完成开发，并持续重构。