Django 性能代码审查。当需要审查 Django 性能、查找 N+1 查询、优化 Django、检查 QuerySet 性能、数据库性能或排查 Django ORM 问题时使用。

审查快速生成或人工智能生成的代码，检查其结构性缺陷、脆弱性及生产风险

通过命令行搜索和探索 Burp Suite 项目文件（.burp），适用于使用正则表达式搜索响应头或响应体、提取安全审计结果、导出代理历史记录或站点地图数据，以及分析 Burp 项目中捕获的 HTTP 流量

验证修复提交是否解决了审查发现的问题且未引入新bug

司法及非司法拍卖公告的分析与审计，包括隐藏风险、危险条款、债务、占用情况及机会分类

审计并修复HTML元数据，包括页面标题、元描述、规范网址、Open Graph标签、Twitter卡片、图标和JSON-LD结构化数据以及robots指令。适用于添加SEO元数据、修复社交分享预览、审查Open Graph标签等场景

识别面临更高被利用或接管风险的依赖项，适用于评估供应链攻击面、评估依赖项健康状况或界定安全评估范围。

分析代码仓库以生成推荐的Claude Code settings.json权限配置，适用于新建项目、审计现有配置或确定允许的只读bash命令。可识别技术栈、构建工具和Monorepo结构。

掌握智能合约安全最佳实践，防范常见漏洞，实现安全的 Solidity 模式。适用于编写智能合约、审计现有合约或实施...