同时搜索技能包和技能

当发现项仅以列表形式呈现、缺少攻击路径或业务风险背景时，安全审查常常会遗漏关键上下文。此技能结合 OWASP 指南、本地检查和优先级提示，帮助开展可执行的安全工作。

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

前端审查常常遗漏可访问性缺口、不安全的渲染路径和不完整的 UI 状态。此技能为 Claude、Codex 或 Claude Code 提供一份聚焦的审查清单，用于给出实用的合并前反馈。

代码审查可能会漏掉安全性、测试和可维护性问题。此技能会引导 Claude、Codex 和 Claude Code 完成结构化审查步骤。

团队需要清晰的技术图表来展示系统、网络和云服务。此技能指导 AI 工具生成带有内联 SVG 的深色独立 HTML 图表。

Firebase 登录设置在不同提供商和安全规则之间可能变得不一致。此技能为 AI 编码会话中的 Firebase Auth 基础提供聚焦指导。

Replacing a Markdown renderer can break rendering, streaming, and HTML safety rules. This skill creates a migration plan that preserves behavior and documents remaining gaps.

Firestore 项目需要正确的设置、索引、SDK 使用方式和安全规则。此技能可指导数据库工作流和规则设计，帮助更安全地发布。

Dockerfile 可能隐藏不安全的软件包、root 用户、薄弱的 entrypoint，以及密钥处理错误。此技能会在镜像构建前指导 Hadolint 扫描、CI 门禁和修复步骤。

WordPress 项目涵盖主题、插件、性能、安全和部署。此技能将每个阶段组织为实用操作和提示词。

Convex 项目涵盖函数、模式、实时、存储、代理和安全，因此团队可能会在选择指导时耗费时间。此技能会将每个请求映射到正确的专用 Convex 技能和文档来源。

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.