開發提效
以下是開發提效分類下收錄的 Skills。
安全威脅建模 Security Threat Model
為程式碼儲存庫做威脅建模：信任邊界、資產、攻擊者能力、具體的攻擊路徑，以及對應到真實檔案的緩解措施，最後寫成一份簡明的 Markdown 報告。
編輯精選系統化除錯 Systematic Debugging
先找根因，再動手修：證據、模式、一次一個假設、附測試的修復，共四個階段，並在失敗三次後強制停下。
更新日誌產生器 Changelog Generator
把 git 提交改寫成使用者看得懂的更新日誌，依新功能、改進、安全與修正分組。
MCP 建置指南 MCP Builder
用 TypeScript 或 Python 建置高品質 MCP 伺服器的指南：調研、設計、實作、測試與評估。
網頁應用測試 Web Application Testing
為本機網頁應用建立用於檢查、測試與除錯的 Playwright 自動化方案。
領域建模 Domain Modeling
建立專案的共同詞彙：質疑含糊的術語，用邊界情況檢驗，並記錄到 GLOSSARY.md 與 ADR。
PR 描述 PR
Pull Request 內文範本：用最小的圖示說明改了什麼，提供前後證據，並標明合併風險。
交接 Handoff
把目前的對話壓縮成一份交接文件，讓全新的代理工作階段能接著做。
Excalidraw 圖表產生器
把一段自然語言描述變成 Excalidraw 圖表檔：流程圖、心智圖、架構圖、時序圖、ER 圖、類別圖與泳道圖，附範本與輔助腳本。
腦力激盪 Brainstorming（從想法到獲批的設計）
在寫任何程式碼之前，把想法變成經你批准的設計：先為任務分類、一次只問一個問題、比較方案，並在每個階段取得你的確認。
故障檢討 Incident Post-Mortem（無究責）
帶領團隊完成一次結構化的無究責檢討：時間線、用 5 個為什麼找根因、影響數據，以及有負責人與截止日期的改善事項。
診斷 Bug Diagnosing Bugs
處理疑難 bug 的六階段流程：先做出恰好能在這個 bug 上變紅的重現，再縮小、驗證排序後的假設，最後帶回歸測試修正。
Draw.io 圖表與 PNG 匯出
產生原生 .drawio 圖表，並用隨附的 Node.js 匯出腳本匯出為 PNG、SVG 或 PDF，同時嵌入可編輯的 XML。
請求程式碼審查 Requesting Code Review
把完成的工作交給一位「全新」的審查者：帶著計畫與精確 git 範圍的審查提示、分級的發現，以及如何處理這些發現的規則。
產品需求文件 PRD
寫出把商業目標與技術落地連起來的 PRD：問題、使用者、可衡量的需求、非目標、技術規格、風險與分階段路線圖。
精準修復 Surgical Patch
只在負責出錯的那一層修 bug，補上回歸測試，不順手做無關的整理。
為代理寫文件 Writing for Agents
一份寫給代理閱讀的文件的撰寫參考，適用於 skill、CLAUDE.md、AGENTS.md，讓代理的行為更可預測。
原型 Prototype
做一個一次性原型來回答一個設計問題：邏輯問題做成可點擊的 HTML 模型，介面問題做成多個可比較的介面方案。
接收程式碼審查 Receiving Code Review
以技術上的嚴謹來處理審查意見：先理解、再對照程式碼查證、不對就反駁、先釐清再動手，並且一次只改一條。
驗證即停 Verify and Stop
檢查工作是否符合驗收條件，符合就停，不擴大範圍。
測試驅動開發 TDD
一次一小片的測試先行開發：先寫會失敗的測試，再讓它通過，並且只在事先約定的切入點上測試。
追問到底 Grilling
讓代理依編號分輪次訪談你，每個問題都附上建議答案，直到計畫中的每個決定都敲定。
Chrome DevTools 代理
透過 Chrome DevTools MCP 控制並檢查一個正在運行的 Chrome：導覽、點擊、填表、截圖與快照、讀取主控台與網路，並做效能分析。
Draw.io 圖表產生器
以正確的 mxGraph XML 建立、編輯並驗證 draw.io 圖表檔：流程圖、架構圖、時序圖、ER 圖與 UML 類別圖，附範本與輔助腳本。