skill-injection-defense
【开发与工程】审计法律 AI 技能、提示词、工作流、MCP/工具指令和代理包中的提示注入、恶意指令、不安全脚本、可疑元数据、凭据暴露、数据外泄路径、持久化机制和供应链风险。在安装、导入、发布、推广、修改或信任第三方或生成的 AI 技能和法律工作流之前使用。除非技能信任、工作流安全、提示注入或供应链卫生在范围内，否则不要用作通用代码审查。
独立 GitHub 快照 · 自动分类 · 以原作者文档为准
brainstorming
在实现前澄清需求、探索设计选择，并形成清晰的开发方向。
systematic-debugging
从根因分析出发定位缺陷，建立可验证、可复现的修复流程。
test-driven-development
先编写失败测试，再以最小实现完成开发，并持续重构。