Web2漏洞赏金猎人代理——基于证据的漏洞发现与报告撰写工具。适用于：对HackerOne、Bugcrowd、Intigriti、YesWeHack等平台的Web应用/API进行审计；挖掘XSS、SQLi、NoSQLi、SSRF、IDOR、身份绕过、RCE、SSTI、LFI、XXE、CORS、CSRF、原型污染、子域名接管、HTTP走私、开放重定向、API/GraphQL漏洞；审计本地下载的GitHub仓库或源代码（白盒/源码审计）；撰写平台特异性报告。触发条件：关键词包含“pentest”“find bugs”“security audit”“bug bounty”“find vulnerabilities”“source code review”“audit this repo”“review repo”“white-box”“local repo”或具体漏洞类别名称、平台/目标名称。仅报告经真实筛选确认的中高危及以上真实漏洞。

使用 AIOZ UI V3 设计系统构建 UI 组件和页面。当用户需要创建、编辑或样式化 React 组件时，使用此技能，包括应用 AIOZ UI 令牌、Tailwind 类、颜色令牌、排版工具、@aioz-ui/icon-react 中的图标，或图表组件（LineChart、AreaChart、BarChart、DonutChart）。当任务涉及 AIOZ UI 组件、设计令牌如 --sf-neu-block 或 --text-neu-bold、品牌颜色、排版类（text-title-01、text-body-02）、图标导入、数据可视化，或将 Figma MCP 输出转换为生产就绪代码时，触发此技能。

使用 AIOZ UI V3 设计系统构建 UI 组件和页面。当用户需要创建、编辑或样式化 React 组件时，使用此技能，包括应用 AIOZ UI 令牌、Tailwind 类、颜色令牌、排版工具、@aioz-ui/icon-react 中的图标，或图表组件（LineChart、AreaChart、BarChart、DonutChart）。当任务涉及 AIOZ UI 组件、设计令牌如 --sf-neu-block 或 --text-neu-bold、品牌颜色、排版类（text-title-01、text-body-02）、图标导入、数据可视化，或将 Figma MCP 输出转换为生产就绪代码时，触发此技能。

按照官方迁移指南和代码转换工具将 Next.js 升级到最新版本

适用于智能应用的 CopilotKit React 最佳实践。在编写、审查或重构使用 CopilotKit 钩子（useAgent、useFrontendTool、useRenderTool、useCopilotAction、useCopilotReadable）、提供器（CopilotKit）或聊天 UI 组件（CopilotChat、CopilotSidebar、CopilotPopup）的 React 代码时使用。适用于涉及智能体集成、工具渲染、共享状态或生成式 UI 的 React 任务

检测并修复带有状态持久化和审批流程的 TypeScript 错误处理反模式。适用于扫描代码库时发现静默错误失败、空捕获、Promise 被吞咽或未记录的错误。支持五种模式：扫描（检测所有问题）、审核（交互式修复会话）、自动（带防护机制的批量修复）、恢复（从上一次会话继续）和报告（显示进度）。通过关键词如“扫描反模式”“修复错误处理”“查找空捕获”“反模式管理员”或“检查错误处理”触发。

codesession（codesession-cli、code session、code-session）— 跟踪 AI 代理会话的费用、令牌、文件变更和 Git 提交。支持 Claude Code、OpenClaw、Codex、GPT、Cursor、Windsurf、Cline 及任意 AI 代理。具备预算控制、自动定价、MCP 服务器、网页仪表盘、警报和洞察功能。v2.5.1

由一位决策型负责人主导双向多学科代码审计，整合安全、性能、用户体验、开发体验和边界情况分析，生成一份带有具体修复方案的优先级排序报告。适用于用户要求审计代码、执行深度审查、压力测试代码库或为后端、前端、API、基础设施脚本及产品流程生成按风险等级排序的修复方案时使用。