复杂代码会拖慢变更并提高回归风险。此技能通过测试、提取模式和验证步骤，指导保持行为不变的重构。

大型仓库会让代码路径和依赖关系难以快速定位。此技能可指导 Claude、Codex 和 Claude Code 进行有针对性的语义搜索、grep 搜索、glob 搜索和历史记录搜索。

当变更分散在工单和提交中时，发布更新很难追踪。此技能会将变更日志、发布说明和迁移指导整理成清晰的用户可见文档。

AI 辅助项目经常丢失阶段上下文并跳过评审检查点。此技能会初始化 BMAD 工作流文件、显示当前状态，并引导团队完成基于阶段的规划。

当边界情况、身份验证流程和数据变更没有经过测试时，后端服务就会失败。此技能指导 Claude、Codex 和 Claude Code 创建聚焦的后端测试。

身份验证很难在不引入弱密码、不安全令牌或缺失授权的情况下实现。此技能会引导 Claude、Codex 和 Claude Code 完成安全的身份验证设置。

API 团队需要准确的文档来说明端点、架构、身份验证和错误。此技能可将 API 细节转化为结构化参考文档和指南。

API 团队需要在实现开始之前建立一致的契约。此技能可指导资源设计、请求格式、错误、版本控制和文档编写。

当 AI 编码会话、Git 工作和工具使用管理不一致时，团队会浪费时间。此技能为会话、快捷键、Git 评审、MCP 使用以及多智能体任务协调提供简洁的工作流。

AI 代理需要可重复的浏览器操作来提供证据，而不是脆弱的手动步骤。此技能指导 Claude、Codex 和 Claude Code 完成确定性的导航、快照、截图和表单工作流。

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Manual feature testing can miss edge cases and leave evidence scattered. This skill plans browser scenarios, captures results, uploads media, and creates a structured Alan report.

Pull request reviews often miss context or produce vague feedback. This skill gathers GitHub evidence and posts focused, line-specific findings through Alan MCP tools.

Complex software changes need plans grounded in the existing codebase. This skill clarifies requirements, drafts visual plans, and stores versioned artifacts in Alan.

Server-side Supabase authentication and client setup can be easy to misconfigure. This skill provides current patterns for secure handlers, webhooks, adapters, and migrations.

慢查询和架构漂移会让 Postgres 应用难以扩展。此技能为 AI 智能体提供基于 Supabase 的索引、RLS、连接池和诊断规则。

Supabase 项目变化很快，过时的指导可能会造成数据库或身份验证缺陷。此技能会引导 Claude、Codex 和 Claude Code 验证文档、使用安全工作流，并检查 Supabase 安全相关问题。

共享生成的文件通常需要手动上传步骤和链接管理。此技能可将文件发布到 ShareOne，并帮助管理链接、密码、水印、下载和评论。

团队在将工作分配给 AI 编码代理之前，需要清晰的需求。此技能会将功能想法转化为结构化 PRD，其中包含适用于 ralph-tui 工作流的用户故事和质量门禁。