同时搜索技能包和技能

Terraform 工作通常涵盖设置、模块、状态、环境、流水线和安全控制。此技能将这些步骤组织成清晰的基础设施工作流。

安全团队通常了解自身面临的威胁，但缺少一条从风险到控制措施的清晰路径。此技能会将每项威胁映射到分层缓解措施、覆盖缺口和切实可行的后续步骤。

安全评审可能会遗漏滥用途径、信任边界和残余风险。此技能会引导 Claude、Codex 和 Claude Code 进行结构化威胁建模与缓解规划。

Firebase 团队在添加 Gemini 功能时，通常需要安全的模式，而不是分散的设置说明。此技能指导 Firebase AI Logic 设置、SDK 使用、提示词处理和基本安全实践。

日志会在许多文件中隐藏错误、慢请求和可疑访问模式。此技能会指导只读搜索，总结原因、趋势和响应行动。

当审查仅依赖人工检查时，团队会漏掉反复出现的缺陷、风险模式和数据异常。此技能为 Claude、Codex 和 Claude Code 提供只读模式搜索、正则表达式检查和简明报告的指导。

当审批、测试、部署策略和回滚路径被分开设计时，发布流水线通常会失败。此技能帮助 Claude、Codex 和 Claude Code 生成结构化的 CI/CD 设计，包含关卡、验证和恢复计划。

服务团队需要在服务网格和 Kubernetes 集群中采用一致的 mTLS 模式。此技能提供实用模板、轮换指导和故障排查步骤，用于保障服务通信安全。

威胁模型通常止步于风险，而没有明确的实施工作。此技能会将威胁、合规需求和业务背景转换为可测试的安全需求。

安全团队需要一种可重复的方法，在设计交付前识别威胁。此技能会引导 Claude、Codex 和 Claude Code 完成 STRIDE 类别分析、风险评分和缓解措施文档编写。

AI 编码会话在任务变化或扩展时常常会失去结构。此技能会应用特定于任务的模板，使 Claude、Codex 或 Claude Code 能够制定清晰计划。

身份验证工作很容易需求定义不足，也很难确保安全。此技能会指导 Claude、Codex 和 Claude Code 完成表单、会话、受保护路由和角色检查。