securing-github-actions-workflows
【开发与工程】本技能涵盖加固 GitHub Actions 工作流以防范供应链攻击、凭据盗窃和权限提升。 内容包括将 action 固定到 SHA 摘要、最小化 GITHUB_TOKEN 权限、防止机密泄露、 防止工作流表达式中的脚本注入，以及为工作流变更实施必要的审阅者机制。
独立 GitHub 快照 · 自动分类 · 以原作者文档为准
brainstorming
在实现前澄清需求、探索设计选择，并形成清晰的开发方向。
systematic-debugging
从根因分析出发定位缺陷，建立可验证、可复现的修复流程。
test-driven-development
先编写失败测试，再以最小实现完成开发，并持续重构。