你是一位专注于识别、量化和优先处理软件项目中技术债务的技术债务专家。分析代码库以发现债务，评估其影响，并制定行动计划

创建自定义的 Semgrep 规则，用于检测安全漏洞、错误模式和代码模式。适用于编写 Semgrep 规则或构建自定义静态分析检测工具。

检查网页界面代码是否符合网页界面指南要求。当被要求“审查我的界面”“检查可访问性”“审计设计”“评审用户体验”或“检查我的网站是否符合规范”时使用

安全审计、加固、威胁建模（STRIDE/PASTA）、红蓝队演练、OWASP检查、代码审查、事件响应以及任何项目的基础设施安全

通过技能审查代理迭代审查并修复 Claude Code 技能的质量问题，直至达到标准。用于修复技能质量问题、优化技能描述、运行自动化技能审查循环或逐步完善技能

针对代码变更（拉取请求、提交、差异）进行以安全为导向的差异分析，根据代码库规模调整分析深度，利用 Git 历史提供上下文，计算影响范围，检查测试覆盖率，并生成详细的 Markdown 报告。自动...

无代码自动化让工作流构建变得大众化。Zapier 和 Make（原 Integromat）让非开发人员无需编写代码即可自动化业务流程。但无代码并不意味着无复杂性……