audit-skills
【开发与工程】当用户要求审计 Java、.NET 或 PHP 源码/部署产物/反编译产物/安全发现，并需要默认脚本输出目录、报告输出目录、Java/.NET 反编译与反混淆参考、Java 组件 YAML 正则匹配扫描、确认漏洞判定标准、安全 Payload 和 BurpSuite 原始 HTTP 请求包证据时使用。仅用于授权代码审计和防御性安全验证。
独立 GitHub 快照 · 自动分类 · 以原作者文档为准
brainstorming
在实现前澄清需求、探索设计选择，并形成清晰的开发方向。
systematic-debugging
从根因分析出发定位缺陷，建立可验证、可复现的修复流程。
test-driven-development
先编写失败测试，再以最小实现完成开发，并持续重构。