laolaoshiren

代码安全审计 - 漏洞扫描、依赖检查、安全最佳实践

GitHub Actions CI/CD 流水线生成器：根据项目技术栈自动创建 workflows

环境变量管理器：扫描、校验、同步 .env 文件，生成安全配置模板

安全处理 Git 状态检查、提交信息、commit、分支、push、PR 和 rebase。用于用户要求检查改动、生成或创建提交、管理分支、推送、发起 PR 或整理历史时；严格区分每个动作的授权，并保护工作树中已有和无关的修改。

依据真实 OpenAPI、路由实现和现有测试生成并验证 API 测试。用于用户要求测试接口、补集成测试、验证 API 契约、生成回归用例或排查接口兼容性时；区分“生成测试”和“执行请求”的授权，不猜测状态码、响应结构或 SLA，不在未确认环境中发送写请求。

重构顾问 - 识别代码坏味道并提供重构方案

中文代码审查专家 - 生成详细的中文代码审查报告

中文 README 生成器 - 先分析项目，再生成面向中文开发者的高质量 README

编程错误消息翻译专家 — 将英文错误消息翻译成中文，解释原因并提供修复方案

依据真实代码契约生成并验证单元测试或集成测试。用于用户要求为函数、类、接口或缺陷补测试、提高覆盖率、生成回归用例或完善测试策略时；先读取现有测试与调用方，不猜测空值、异常或超时行为，不自动安装框架或访问生产依赖。

审计 Node.js、Python、Go、Rust、JVM、Ruby 项目的依赖漏洞、版本健康度与许可证事实；当用户要求检查 package.json、lockfile、requirements、go.mod、Cargo.toml、pom.xml、Gemfile.lock，或生成不改依赖的中文审计报告时使用

日志分析助手 — 智能解析日志文件，识别异常模式，定位问题根因

安全诊断并修复 ESLint error、warning 和配置兼容问题。用于用户要求运行 lint、解释 ESLint 报错、限定范围自动修复或迁移 ESLint 配置时；优先使用项目锁定的包管理器与版本，先预检再修改，不自动下载最新版或批量改写无关源码。

项目目录结构地图 - 生成带说明的可视化目录树，快速理解任意代码库

数据库迁移助手 - Schema 对比、迁移脚本生成

Changelog 生成器 - 从 Git 历史自动生成 CHANGELOG

中文文档生成器 - 从代码库自动生成中文技术文档

国际化/本地化助手 — 扫描代码中的硬编码文本、生成 i18n 配置、批量翻译

基于可复现基线和 profiler 证据分析性能问题。用于用户要求定位慢接口、慢任务、慢查询、内存或网络瓶颈，制定优化方案，或验证优化收益时；区分实测结论与静态推断，不虚构耗时和提升比例，生产环境操作需明确授权。