适用于 Node.js + Express + TypeScript 微服务的有观点的后端开发规范，涵盖分层架构、BaseController 模式、依赖注入、Prisma 仓库、Zod 验证

检测源代码中敏感数据未清零的问题，并通过汇编级分析和控制流验证识别被编译器优化删除的清零操作，适用于审计处理密钥、密码或其他敏感数据的C/C++/Rust代码

掌握高级提示工程技巧，以在生产环境中最大化大语言模型的性能、可靠性和可控性。适用于优化提示、提升大语言模型输出结果或设计生产级应用

Three.js 交互功能——光线投射、控制、鼠标/触摸输入、对象选择。适用于处理用户输入、实现点击检测、添加相机控制或创建交互式三维体验。

实现符合GDPR的数据处理，包含同意管理、数据主体权利和隐私设计。适用于构建处理欧盟个人数据的系统、实施隐私控制等场景

掌握 JWT、OAuth2、会话管理和 RBAC 等认证与授权模式，构建安全且可扩展的访问控制系统，在实现认证系统、保护 A...

协调应用程序、基础设施和合规控制 across 多层次的安全扫描与加固

将识别出的威胁映射到相应的安全控制措施和缓解手段，用于优先安排安全投入、制定修复计划或验证控制措施的有效性