技能库 2268 个

识别 Solidity 智能合约中的重入攻击、整数溢出等常见漏洞，并提供修复方案

分析代码库和架构，生成技术债务量化报告及重构优先级建议

根据系统组件描述，自动生成云原生部署架构图（K8s/Docker/服务拓扑），支持架构师快速可视化部署方案。

自动检查架构设计中的安全漏洞，涵盖认证、授权、数据加密等关键领域，提供可落地的审查报告。

分析现有系统或业务领域，输出微服务拆分方案及依赖关系

自动生成系统架构设计文档，包括架构图、模块说明和接口定义，辅助软件架构师快速输出标准化文档。

根据业务需求，系统性地对比不同技术栈的优缺点，输出可落地的推荐方案。

基于业务场景自动生成RESTful或gRPC接口定义（OpenAPI/Protobuf）

通过分析系统数据流和资源消耗，预测潜在性能瓶颈并给出优化建议，适用于软件架构设计评审与性能调优阶段。

编写Dockerfile和Kubernetes manifest，实现应用的容器化部署与管理

编写和优化CI/CD脚本（如Jenkins、GitHub Actions），实现自动化构建、测试和部署

系统分析代码库中的技术债务，提出可落地的重构方案并评估对功能、性能、可维护性的影响

系统性地识别代码和系统性能瓶颈，并提供可落地的优化建议（涵盖算法、缓存、数据库查询等）。

从代码注释或接口定义自动生成并更新REST/GraphQL API文档，确保文档与实现同步。

自动审查代码提交，检查是否符合编码规范、架构原则和最佳实践，确保代码质量与一致性。

根据给定代码自动生成单元测试用例并执行，分析覆盖率并输出报告

自动扫描依赖和代码中的已知安全漏洞，提供修复建议，确保代码库安全

自动检查服务器、容器、云资源的配置是否符合CIS等安全基线，输出不合规项

调用Nessus、OpenVAS等工具对资产进行自动化漏洞扫描，并生成结构化的漏洞列表及修复建议。

分析 AWS/Azure 云环境权限配置，识别过度授权、暴露存储桶等问题，生成最小权限策略。

基于规则或机器学习模型分析SIEM日志，识别异常登录、横向移动等攻击行为

分析入侵日志、文件变更、网络流量，自动生成攻击链时间线及受影响资产清单。

自动发送SQL注入、XSS等测试payload，分析响应并标记潜在漏洞

自动从CVE、NVD、GitHub等公开源头采集漏洞情报，生成结构化预警报告并通过指定渠道推送。