AI Skills

Навык агента для swarm - вызов через $agent-swarm

Аудит кодовых баз на наличие распространенных уязвимостей безопасности, которые ИИ-ассистенты для программирования вносят в приложения, созданные методом «vibe coding». Проверяет наличие открытых API-ключей, сломанного контроля доступа (Supabase RLS, правила Firebase), отсутствующей валидации аутентификации, проблем с доверием на стороне клиента, небезопасных платежных потоков и многое другое. Используйте этот навык, когда пользователь спрашивает о безопасности, хочет провести код-ревью, упоминает «vibe coding» или когда вы пишете или проверяете код, работающий с аутентификацией, платежами, доступом к базе данных, API-ключами, секретами или пользовательскими данными — даже если безопасность не упоминается явно. Также активируйте, когда пользователь говорит что-то вроде «это безопасно?», «проверь мой код», «аудируй это», «проведи ревью на уязвимости» или «могут ли меня взломать?».

Архивирует, экспортирует и подписывает (notarize) приложения macOS с помощью xcodebuild и asc. Используется, когда необходимо подготовить приложение macOS для распространения вне App Store с использованием подписи Developer ID и Apple notarization.

Лучшие практики использования ORM Laravel Eloquent, включая оптимизацию запросов, управление связями и избегание распространенных ошибок, таких как проблема N+1 запросов.

Автоматизируйте генерацию changelog на основе коммитов, PR и релизов в соответствии с форматом Keep a Changelog. Используйте при настройке рабочих процессов релизов, генерации примечаний к релизам или стандартизации соглашений о коммитах.

Проверяет код FastAPI на наличие паттернов маршрутизации, внедрения зависимостей, валидации и асинхронных обработчиков. Используйте при проверке приложений FastAPI, настройке APIRouter, использовании Depends() или моделей ответов.

Элитный навык генерации изображений для мобильных приложений, предназначенный для создания премиальных концепций экранов и пользовательских потоков, соответствующих нативным стандартам. Предназначен для продуктов iOS, Android и кроссплатформенных мобильных решений. Приоритет отдаётся чистой иерархии, комфортной читаемости текста, сильной согласованности между экранами, контролируемым цветовым палитрам, нестандартному креативному направлению, текстурированным поверхностям, композиции, основанной на изображениях, изысканной пользовательской иконографии и аккуратной рамке макета телефона. По умолчанию экраны должны отображаться внутри тонкого премиального макета iPhone или аналогичного устройства с видимой рамкой, при этом основное внимание остаётся на контенте самого приложения. Этот навык генерирует только изображения. Он не пишет код.

Фреймворк Apple FoundationModels для локальных LLM на устройстве — генерация текста, управляемая генерация с помощью @Generable, вызов инструментов и потоковая передача снимков в iOS 26+.

Оптовый поиск товаров — поиск поставщиков, переговоры, оптимизация минимального объема заказа (MOQ), анализ маржинальности

Рассчитывайте метрики риска портфеля, включая VaR, CVaR, Sharpe, Sortino и анализ просадок (drawdown). Применяйте при измерении риска портфеля, внедрении ограничений по риску или создании систем мониторинга рисков.

Система глубокого анализа квартальных отчетов технологических компаний и создания инвестиционных меморандумов с нескольких точек зрения (v3.0). Охватывает 16 основных модулей анализа (A-P), 6 перспектив инвестиционной философии, институциональные стандарты доказательной базы, антипредвзятую структуру и систему принятия решений. Используйте этот навык, когда пользователи упоминают темы, такие как анализ отчетности технологических компаний, интерпретация ежеквартальных/годовых отчетов, звонки по результатам (earnings call), анализ роста выручки, изменение маржинальности, guidance, модели оценки, DCF, обратный DCF, EV/EBITDA, PEG, Правило 40, анализ руководства, конкурентная среда, размер позиции, стоит ли покупать/продавать/увеличивать позицию в акции технологической компании, как интерпретировать последние результаты компании, глубокий анализ, многоугольная оценка, как великие инвесторы смотрят на компанию, вариантное мнение, ключевые силы, условия провала, структура собственности, исполнительная команда, экосистема партнеров, влияние макрополитики и т.д. Даже если пользователь просто просит «помоги посмотреть последние результаты NVDA», «как дела у META в этом квартале» или «стоит ли держать MSFT», этот навык должен быть активирован для предоставления всестороннего анализа отчетности и инвестиционного меморандума с нескольких точек зрения. Этот навык дополняет навык us-value-investing: us-value-investing фокусируется на четырехмерной оценке долгосрочной стоимости, тогда как этот навык фокусируется на глубоком разборе последних отчетов, комплексной оценке с разных инвестиционных философий и принятии решений по размеру позиции.

Организуйте рабочий процесс консультанта по сбору и предоставлению комплексного финансового плана: сбор данных, анализ денежных потоков, моделирование выхода на пенсию, анализ Монте-Карло, стратегия конвертации Roth и последовательность снятия средств, стратегия получения выплат по Social Security, цели в области образования и наследования, моделирование сценариев и приоритизированные рекомендации. Используйте, когда пользователь спрашивает о создании финансового плана, структурировании процесса планирования, моделировании выхода на пенсию или получения выплат по Social Security, стратегии конвертации Roth, анализе сценариев, приоритизации конкурирующих рекомендаций, подготовке презентации плана или решении о том, когда план требует обновления. Также активируйте при упоминании «комплексный финансовый план», «встреча по выявлению потребностей», «моделирование выхода на пенсию», «Монте-Карло», «конвертация Roth», «получение выплат по Social Security», «норма сбережений» или «находится ли мой клиент на правильном пути». Для потоков данных инструментов планирования, управления допущениями о состоянии рынка капитала или подключения программного обеспечения для планирования к CRM/PMS используйте financial-planning-integration.

Справочный навык для Zoom Team Chat. Используйте после маршрутизации в рабочий процесс чата при создании интеграций обмена сообщениями с привязкой к пользователю, разработке интерфейсов чат-ботов, использовании богатых карточек, кнопок, слэш-команд или вебхуков для чата.

Создание квизов и оценочных воронок, генерирующих квалифицированные лиды с конверсией 30-50%. Использовать, когда пользователь упоминает

Диагностика сопряжения узлов OpenClaw Android, iOS или macOS, кодов QR/настройки, маршрутов, аутентификации и сбоев подключения.

Создание и редактирование 3D-моделей в Blockbench с помощью MCP-инструментов. Используйте при построении геометрии из кубов, создании мешей, размещении сфер/цилиндров, редактировании вершин, выдавливании граней или организации моделей с помощью групп. Охватывает как моделирование в стиле Minecraft на основе кубов, так и свободное редактирование мешей.

Анализ оффсайтовой рекламы — когда отказаться, отслеживание ROI, влияние комиссий на маржу, атрибуция

Комплексный аудит безопасности и обнаружение уязвимостей для приложений на JavaScript/TypeScript в соответствии с OWASP Top 10. Используется, когда (1) пользователи говорят «аудит безопасности», «проверить на уязвимости», «проверка безопасности», «реализовать аутентификацию», «обезопасить этот код», (2) добавляется аутентификация, API-эндпоинты, загрузка файлов или обработка пользовательского ввода, (3) работа с секретами, учетными данными или конфиденциальными данными, (4) реализуются функции оплаты или интеграции с блокчейном, (5) проводятся проверки безопасности перед развертыванием. Проверяет наличие: захардкоженных секретов, уязвимостей инъекций, XSS/CSRF, нарушенного контроля доступа, небезопасной аутентификации, ограничения частоты запросов, уязвимостей зависимостей, раскрытия конфиденциальных данных.

Анализирует положительные отзывы клиентов, чтобы выявить глубокие инсайты для рекламного текста. Используйте, когда пользователь предоставляет отзывы клиентов и хочет лучше понять свою аудиторию, извлечь VOC (voice of customer — голос клиента), найти язык, готовый для рекламы, или построить стратегию сообщений на основе реального языка клиентов. Срабатывает на любые запросы, содержащие "analyze these reviews", "what are customers saying", "find insights in these reviews", "VOC analysis" или любые вариации желания исследовать отзывы клиентов для получения входных данных для креативной стратегии. Результат всегда организуется по продуктам (если их несколько) и выделяет пять категорий инсайтов: болевые точки, триггерные моменты, возражения, трансформации и выделяющийся язык.

Делает скриншоты «до» и «после» веб-страниц или элементов для визуального сравнения. Используйте, когда пользователь говорит «сделай скриншоты до и после», «сравнение скриншотов», «визуальная разница», «скриншоты PR», «сравни старое и новое» или нужно задокументировать изменения UI. Принимает два URL (file://, http://, https://) или два пути к изображениям.

Используйте, когда пользователь запрашивает поиск записи в реестре недвижимости Кореи по адресу, PNU, коду юридического района (legal-dong) или номеру участка.

Используйте этот навык, когда важны визуальное качество и дизайн-идентичность PDF. СОЗДАНИЕ (генерация с нуля):

Создание SEO content brief с исследованием ключевых слов, анализом поискового намерения и структурой контента. Охватывает анализ SERP, иерархию заголовков, целевые показатели объёма текста и стратегию внутренней перелинковки. Используется для: content briefs, SEO-текстов, стратегии блога, планирования контента, таргетинга ключевых слов. Триггеры: seo content brief, content brief, seo brief, keyword research, search intent, content strategy, blog brief, seo

Получение истории активности (звонки, письма, заметки, встречи, задачи) для записи CRM и формирование краткой справки перед звонком.

Получите лучшие практики для разработки приложений с использованием Spring Boot и Kotlin.

Схема и стиль запросов LobeHub Drizzle ORM. Используется для схем pgTable, индексов, объединений (joins), выводимых типов, db.select/db.query, полей схемы, внешних ключей, промежуточных таблиц или паттернов запросов postgres.

Выявляет API, склонные к ошибкам, опасные конфигурации и footgun-паттерны, провоцирующие ошибки безопасности. Используйте при рецензировании дизайна API, схем конфигурации, эргономики криптографических библиотек или оценке соответствия принципам «безопасно по умолчанию» и «pit of success». Триггеры: footgun, misuse-resistant, secure defaults, API usability, dangerous configuration.

MSW `.ui` — единая точка входа: дизайн + API компонентов + билдер + среда выполнения. Anchor/pivot/RectTransform, иерархия UIGroup/CanvasGroup, рецепты макетов (HUD/всплывающее окно/уведомление/меню/инвентарь/прокручиваемый список), полные таблицы API для ButtonComponent/TextGUIRendererComponent/SpriteGUIRendererComponent/ScrollLayoutGroup/GridView/TextInput/Slider/Mask/AvatarGUIRenderer + перечисления интерфейса (AlignmentType/TextOverflowMode/ImageType/FillAmount), паттерны среды выполнения `.mlua` (открытие-закрытие всплывающих окон, уведомления, полоса HP, GridView, перетаскивание, вкладки, перезарядка, метка имени в мире), ограничения UI-клиентской части (nil на сервере, отсутствие RPC), автоматическое связывание UUID `.ui`↔`.mlua` (запись + injectBindings), разрешение/безопасная область/касания. UIBuilder (msw_ui_builder.cjs): все типы узлов (пустой/панель/текст/спрайт/кнопка/ползунок/прокручиваемый макет/поле ввода/группа/маска/сетка/аватар/скелет и т. д.), добавление/замена/патчинг/удаление компонентов, 13 предустановок anchor + растяжение, автоматическая инъекция связываний UUID .mlua после записи.

Выявление необычных закономерностей, выбросов и аномалий в данных с использованием статистических методов, изолирующих лесов (isolation forests) и автоэнкодеров для обнаружения мошенничества и мониторинга качества.

Настройка этого репозитория для инженерных навыков (skills) — конфигурация трекера задач, словаря меток triage и структуры доменной документации. Запускается один раз перед первым использованием других инженерных навыков.

Библиотека дерева команд CLI для Golang с использованием spf13/cobra — cobra.Command, различия между RunE и Run, цепочка хуков PersistentPreRunE, валидаторы аргументов (NoArgs, ExactArgs, MatchAll, пользовательские), глобальные и локальные флаги, группы команд, ValidArgsFunction, RegisterFlagCompletionFunc, ShellCompDirective, кастомизация шаблонов использования/справки, генерация документации в формате man-page и markdown, а также тестирование с помощью SetArgs/SetOut/SetErr. Применяется при использовании или внедрении spf13/cobra, либо когда в кодовой базе импортируется `github.com/spf13/cobra`. Для настройки уровней конфигурации совместно с cobra см. навык `samber/cc-skills-golang@golang-spf13-viper`. Для общей архитектуры CLI (структура проекта, коды выхода, обработка сигналов, шаблоны ввода-вывода) см. `samber/cc-skills-golang@golang-cli`.

Настраивает кампании мутационного тестирования mewt или muton — определяет цели, настраивает таймауты и оптимизирует длительные запуски. Использовать, когда пользователь упоминает mewt, muton, мутационное тестирование, или хочет настроить/оптимизировать кампанию мутационного тестирования.

Использовать при создании или редактировании любой функции AI в n8n: AI Agents, Text Classifier, Information Extractor, Sentiment Analysis, Summarization Chain, Basic LLM Chain, embeddings, vector stores, одиночных вызовов LLM, или генерации AI-медиа (изображение / аудио / видео) через встроенные ноды провайдера LangChain. Срабатывает на любую ноду @n8n/n8n-nodes-langchain.*,

Когда пользователь хочет создать, оптимизировать или провести аудит раздела с таблицей сравнения — блока на странице (HTML-таблицы или её адаптивного аналога), сравнивающего продукты, методы или подходы, с возможным сопроводительным текстом. Также используйте, если пользователь упоминает «comparison table», «compare table», «feature matrix», «vs table», «side-by-side comparison», «competitor comparison», «traditional vs modern», «manual vs automated», «before and after», «old way vs new way», «alternatives comparison block» или «comparison section on landing page or blog». Этот навык предназначен для раздела внутри страницы, а не для полной структуры URL с альтернативами или вайрфрейма блог-поста — для планирования макета страницы, ключевых слов и стратегии целевых страниц PPC используйте alternatives-page-generator. Для правил структурированных данных на уровне всей страницы используйте schema-markup. Для блоков FAQ, связанных с таблицей, используйте faq-page-generator.

Grounding DINO для детекции объектов открытого множества. Сочетает детекцию в стиле DINO с текстовым энкодером BERT для детекции по текстовым запросам — обнаруживает объекты, описанные текстом, без фиксированного словаря классов. Используйте для обучения, оценки, экспорта, квантования или инференса модели TAO Grounding DINO. Триггерные фразы включают

Диагностика и исправление недостаточно распараллеленных сборок MSBuild. ИСПОЛЬЗУЙТЕ, КОГДА сборка мультипроектного решения медленнее ожидаемого, не ускоряется при добавлении ядер, загружает одно ядро, пока остальные простаивают, или вы хотите понять, почему `-m` не помогает. Примечание: `/maxcpucount` по умолчанию равен 1 (последовательно) — всегда передавайте `-m` для параллельных сборок. Охватывает поиск критического пути (самой длинной последовательной цепочки ProjectReference), г

Установление базовых показателей производительности сборки и применение системных методов оптимизации. ИСПОЛЬЗУЕТСЯ ДЛЯ: диагностики медленных сборок, установления замеров до/после (холодный, тёплый, no-op сценарии), применения стратегий оптимизации, таких как MSBuild Server, статические графовые сборки, вывод artifacts и обрезка графа зависимостей. Начните здесь перед переходом к build-perf-diagnostics, incremental-build или build-paralle

Экспертное руководство по разработке для Microsoft Dynamics 365 Business Central на языке AL и расширениях

Диагностика узких мест производительности сборки MSBuild с помощью анализа бинарного лога. ИСПОЛЬЗУЕТСЯ ДЛЯ: выявления причин медленных сборок путём анализа сводок производительности binlog, обнаружения ResolveAssemblyReference (RAR), занимающего >5с, анализаторов Roslyn, потребляющих >30% времени Csc, отдельных целей, доминирующих >50% времени сборки, использования узлов ниже 80%, избыточных задач Copy, restore NuGet, выполняемого при каждой сборке. Охватывает timeli

Создание AI-агентов с помощью Pydantic AI — инструменты, возможности (включая загрузку по требованию), структурированный вывод, стриминг и паттерны мультиагентности. Используется, когда пользователь упоминает Pydantic AI, импортирует pydantic_ai или просит создать AI-агента, добавить инструменты/возможности, отложить загрузку возможностей, стримить вывод, определить агентов из YAML или протестировать поведение агента.

Лучшие практики разработки на Netlify для serverless-функций, edge-функций, хранилища Blobs, конфигурации сборки и рабочих процессов деплоя.

Фреймворк Next.js для создания React-приложений с App Router, серверными компонентами и оптимизированной производительностью. Используйте при работе с приложениями Next.js, маршрутизацией, получением данных, кэшированием, Server Actions или созданием full-stack React-приложений.

Поиск и исследование файлов проектов Burp Suite (.burp) из командной строки. Используется при поиске по заголовкам или телам ответов с помощью регулярных выражений, извлечении результатов аудита безопасности, выгрузке истории прокси или данных карты сайта, или анализе HTTP-трафика, захваченного в проекте Burp.

Полное руководство по шаблонам архитектуры предприятия, включая предметно-ориентированное проектирование (DDD), событийную схему (Event Sourcing), CQRS, паттерн Saga, API-шлюз, service mesh и масштабируемость

Написание, структурирование и обновление бизнес-плана для соло-предпринимателя. Охватывает резюме проекта, анализ рынка, конкурентное позиционирование, модель доходов, операционный план, финансовые прогнозы и оценку рисков.

Руководство по разработке на Node.js, охватывающее Payload CMS, Vue.js с TypeScript и общие лучшие практики TypeScript.

Экспертное руководство по разработке в Odoo ERP, включая Python ORM, XML-представления и архитектуру модулей.

Комплексный навык отраслевых исследований, предоставляющий методологии, фреймворки и лучшие практики для анализа отраслевых тенденций, ключевых компаний, рыночной динамики и отраслевых разработок в секторах потребительских товаров, технологий, здравоохранения и финансов.

Сканирует смарт-контракты Cairo/StarkNet на предмет 6 критических уязвимостей, включая переполнение арифметики felt252, проблемы сообщений L1-L2, проблемы преобразования адресов и повторное использование подписи (signature replay). Используется при аудите проектов StarkNet.

Автоматизация Google Calendar и Outlook — оптимизация расписания, workflow для встреч, тайм-блокинг и интеграция со Slack/Sheets

Проводит агента через создание нового приложения Capacitor с нуля. Охватывает создание структуры проекта с помощью Capacitor CLI, настройку приложения (appId, appName, webDir), добавление нативных платформ (iOS, Android) и синхронизацию. Включает точки принятия решений для интеграции Ionic Framework, live updates и настройки CI/CD. Не используйте для обновления существующих приложений Capacitor, миграции с других фреймворков или плагин

Используйте jj (Jujutsu) для локального контроля версий вместо git. Активируйте, когда: в репозитории есть директория .jj/, пользователь или конфигурация проекта упоминает jj, пользователь говорит «use jj», или в репозитории, управляемом jj, требуется любая операция контроля версий. Также используйте этот навык, когда пользователь просит выполнить commit, branch, stash, rebase или любую git-подобную операцию в репозитории, использующем jj. Если неясно, использует ли репозиторий jj,

Создайте собственную персону OpenAgent и выпустите свою собираемую голографическую торговую карточку. Используйте, когда вы (агент) хотите создать, проверить или отрендерить СВОЮ карточку идентичности — или когда пользователь говорит

Masked Auto-Encoder (MAE) для самообучаемого предобучения и дообучения. Маскирует случайные патчи и восстанавливает их для изучения визуальных представлений; поддерживает этапы pretrain и finetune. Используйте для обучения, оценки, экспорта или инференса бэкбона TAO MAE. Триггерные фразы включают

Стиль кода, технологический стек и соглашения по рабочему процессу Бенса

Написание, переписывание, рецензирование и структурирование документации для разработчиков в проектах веб-программного обеспечения. Используйте при создании или улучшении файлов README, главных страниц документации, быстрых стартов (quickstarts), руководств, пошаговых инструкций, страниц API/справочника, концептуальных объяснений, руководств по миграции или материалов по устранению неполадок для фронтенд-, бэкенд-, fullstack-продуктов, SDK, API или веб-продуктов на основе фреймворков. Этот навык применяет сильную информационную архитектуру, структуру страниц, ориентированную на задачи, ясный стиль изложения, рабочие примеры, соблюдение версионности и требований к окружению, правила доступности и привычки поддержки подхода docs-as-code. Не используйте его для маркетинговых текстов, юридических документов или не технических статей службы поддержки клиентов.

Универсальный стиль OpenTelemetry для языков без выделенного skill otel-*-style (Go, Java/Kotlin, Ruby, Rust, .NET/C#, PHP, Elixir, обычный Node и др.). Нативные API SDK, tracers/meters на уровне модуля, ограниченные spans, запись ошибок, OTLP logs и атрибуты ресурсов.

Синтез доказательств со стороны предложения и спроса для формирования практического суждения о закупке продукта, ниши или шорт-листа, не сводя сбор данных с платформ и бизнес-суждение к одному шагу.

Проводит агента через общие темы разработки приложений Capacitor. Охватывает основные концепции (нативный мост, плагины, веб-слой), использование Capacitor CLI, конфигурацию приложения (capacitor.config.ts, заставки, иконки приложения, deep links), управление платформами (Android, iOS, Electron, PWA), обработку edge-to-edge и safe area на Android, настройку live reload, решения для хранения данных, работу с файлами, лучшие практики безопасности

Применяется при создании React-компонентов в react/ или настройке блоков store в store/ для приложений VTEX IO. Охватывает interfaces.json, contentSchemas.json для Site Editor, VTEX Styleguide для admin-приложений и css-handles для стилизации storefront. Используйте для создания кастомных компонентов storefront, admin-панелей, pixel-приложений или любой frontend-разработки в экосистеме react builder VTEX IO.