生产物流

仓颉语言结构体。当需要了解仓颉语言的struct定义、构造函数(init/主构造函数)、值语义、成员访问与修改规则、mut函数及其限制等特性时，应使用此 Skill。

仓颉语言类型系统。当需要了解仓颉语言的子类型关系（继承/接口实现/元组/函数类型）、型变规则（协变/逆变/不型变）、类型转换（is/as操作符）、数值类型转换、Rune转换、Nothing/Any/Object等基础类型关系、类型别名(type)等特性时，应使用此 Skill。

孩子闪光瞬间三层复盘：记录→发展分析→思维模型复盘。家长发来孩子的日常观察、互动片段、闪光瞬间时自动触发。触发词：记录一下、闪光瞬间、今天XX做了、孩子今天、帮我复盘、帮我分析一下这个互动、用模型看看。也适用于家长描述了一个亲子场景并想理解"为什么有效/怎么更好"的情况。不适用：制定长期成长规划、生成周报/月报总结、纯学习内容生产。

負責管理與維護專案內所有 API 的紀錄與自動化偵查。確保所有新增、刪除或修改的 API 都能即時更新至 `docs/api_registry.md`，並提供 introspection 功能供其他功能（如效能測試）參考。

用 19 套内置中文 PPT 模板（或用户自带的 .pptx 模板）生成与编辑 PowerPoint 演示文稿：只替换文字、不破坏原排版/配色/字号，内置按文本框尺寸的出框检测与同级标题字号一致校验；也支持完全原创的简洁版式。当用户要"做 / 生成 / 制作 / 编辑一份 PPT / 演示文稿 / 幻灯片 / .pptx"，或需要工作汇报、年终与季度总结、述职竞聘、项目复盘、开题答辩、商务提案、教学课件、数据可视化等成品 PPTX 时使用。Use when the user wants to create or edit a PowerPoint / PPT / slides / .pptx deck, pick from built-in templates, or apply their own template without breaking the layout.

管理窄门餐眼平台上的餐饮行业名片和人脉。用户提到名片、加名片、交换名片、搜索餐饮同行、查看名片请求、处理收到的名片、投递名片、审核状态时，都应使用本 Skill。即使用户只是说「帮我找一下做供应链的」「我的名片过审了吗」「有人加我名片吗」，也应主动使用本 Skill 获取实时数据。

仓库 Markdown/JSON 内容自动同步到前端页面，配置 GitHub Actions 定时拉取 + 部署，保持 Google SEO 内容新鲜度。支持日报、博客、Changelog、Landing Page 等多种页面模式。

制药资讯聚合系统 - 抓取、分析、生成制药行业每日新闻简报。Use when user asks for 制药资讯, pharma news, 制药日报, 药品新闻, 医药资讯, or wants pharmaceutical industry news aggregation.

本技能涵盖为构建产物实施代码签名，以确保软件供应链中的完整性和真实性。 内容包括使用 GPG、Sigstore 和平台专用签名工具对二进制文件、软件包和容器进行签名， 建立信任链，以及在部署管道中验证签名。

按照IEC 62443区域和管道模型实现OT远程访问的安全管道架构，部署跳板服务器、启用MFA的网关、会话录制和基于审批的工作流，在不直接暴露OT网络的情况下控制供应商和工程师对工业控制系统的访问。

本技能涵盖为大型电力系统（BES）网络系统实施北美电力可靠性公司关键基础设施保护（NERC CIP）合规控制措施。内容包括资产分类（CIP-002）、电子安全边界（CIP-005）、系统安全管理（CIP-007）、配置管理（CIP-010）、供应链风险管理（CIP-013），以及2025年更新内容，包括远程访问强制MFA和扩展的低影响资产要求。

本技能涵盖为OT/ICS环境实施结构化补丁管理程序，在传统IT补丁方法可能导致过程中断或安全隐患的情况下进行管理。内容包括供应商兼容性测试、基于风险的补丁优先级排序、通过测试环境的分阶段部署、维护窗口协调、回滚程序，以及在因运营约束或供应商限制无法应用补丁时的补偿控制措施。

GoPhish 是一个开源钓鱼模拟框架，供安全团队开展授权的钓鱼意识培训活动，提供活动管理、邮件模板创建、着陆页克隆和综合报告功能。

本技能涵盖为操作员、工程师和供应商实施OT/ICS环境的安全远程访问，同时防止可能危害工业运营的未授权访问。涉及跳板服务器架构、多因素认证、会话记录、特权访问管理、供应商远程访问控制，以及符合IEC 62443和NERC CIP-005远程访问要求。

本技能涵盖 AWS Lambda、Azure Functions 和 Google Cloud Functions 等无服务器计算平台的安全加固，涉及最小权限 IAM 角色、依赖漏洞扫描、密钥管理集成、输入验证、函数 URL 认证以及运行时监控，以防范注入攻击、凭证窃取和供应链攻击。

创建独特的、生产级的前端界面，具有高设计质量。当用户要求构建 Web 组件、页面、制品、海报或应用程序时使用此技能（例如网站、登录页面、仪表板、React 组件、HTML/CSS 布局，或美化任何 Web UI）。生成创意、精致的代码和 UI 设计，避免通用的 AI 美学。

日常生活信息查询助手。快递物流跟踪（顺丰/圆通/中通/韵达/京东）、实时和历史汇率换算（30 种货币）、 全国各省油价查询（92/95/柴油）、全球城市天气预报（当前+多日+逐小时）。 当用户提到"查快递"、"快递单号"、"物流"、"汇率"、"换算"、"美元人民币"、"油价"、"加油"、 "92号多少钱"、"天气"、"气温"、"会下雨吗"、"穿什么衣服"、"天气预报"时使用。 不适用于：股票行情、航班查询、地图导航、新闻资讯、空气质量 AQI。

日常生活信息查询助手。快递物流跟踪（顺丰/圆通/中通/韵达/京东）、实时和历史汇率换算（30 种货币）、 全国各省油价查询（92/95/柴油）、全球城市天气预报（当前+多日+逐小时）。 当用户提到"查快递"、"快递单号"、"物流"、"汇率"、"换算"、"美元人民币"、"油价"、"加油"、 "92号多少钱"、"天气"、"气温"、"会下雨吗"、"穿什么衣服"、"天气预报"时使用。 不适用于：股票行情、航班查询、地图导航、新闻资讯、空气质量 AQI。

Judicial Dispute（消费纠纷维权助手）。通过浏览器自动化采集电商平台订单数据、 商品快照、物流记录，生成退款申请、12315投诉函、民事起诉状等维权文书。 Use when user mentions "维权", "退款", "投诉", "消费纠纷", "订单纠纷", "12315", "消费者权益", "lawsuit", "dispute", or needs help with e-commerce order disputes and consumer rights protection.

Judicial Dispute（消费纠纷维权助手）。通过浏览器自动化采集电商平台订单数据、 商品快照、物流记录，生成退款申请、12315投诉函、民事起诉状等维权文书。 Use when user mentions "维权", "退款", "投诉", "消费纠纷", "订单纠纷", "12315", "消费者权益", "lawsuit", "dispute", or needs help with e-commerce order disputes and consumer rights protection.

规划活动物流与风险应对，覆盖交通/住宿/设备物资/许可、controllable vs uncontrollable风险、预算超支与取消应急路径。Use when the user says "后勤规划", "logistics planning", "物资准备", "风险预案", "risk contingency", "应急方案", "event logistics", "活动保障", "活动取消", "预算超支", or "backup plan".

对候选方案执行安全风险评审，覆盖数据暴露、访问控制、密钥管理、供应链、执行越权、prompt injection与审计响应能力。Use when the user says "安全评审", "security risk review", "security risk assessment", "data security", "数据泄露风险", "access control review", "prompt injection", "tool abuse", "越权执行", "incident response", or "supply chain risk".

订单咨询流程 skill，负责订单状态、物流、支付、取消、时间线等对话流程。订单问题优先加载这个 SKILL。

基于可复现基线和 profiler 证据分析性能问题。用于用户要求定位慢接口、慢任务、慢查询、内存或网络瓶颈，制定优化方案，或验证优化收益时；区分实测结论与静态推断，不虚构耗时和提升比例，生产环境操作需明确授权。

Temu 跨境电商物流追踪 Agent - 自动巡检异常订单、追踪物流轨迹、生成日报。由 DeepSeek 驱动。

风鸟企业数据查询引擎，用于查询中国企业的结构化工商、关系与风险信息，并在需要时生成报告、摘要等衍生输出。 当用户想查询企业基本信息（如法定代表人、注册号、统一社会信用代码、成立日期、注册地址、经营范围及基础联系方式）、股东结构、主要人员、对外投资、工商变更，或查询被执行人、失信被执行人、限制高消费、经营异常、严重违法、行政处罚等风险信息时使用。 也适用于合作方背景核查、供应商管理、客户风险识别等场景。支持输入企业简称并先做模糊搜索获取企业主体。

肥料订单下单与客户/供应商管理技能。使用 xyfcli CLI 执行：(1) 下单/订货/采购肥料；(2) 查询产品信息/价格/库存；(3) 查询客户/供应商/经销商信息；(4) 解析订货单图片。触发词：下单、订货、买肥料、查产品、查客户、供应商信息、产品列表、客户编码。

仓库会话入口 skill。仓库会话第一轮、续修 PR、处理反馈、调整协作规则，或判断 specs、plans、topics、验证证据承载位时使用。

评估和规划亚马逊 marketplace 向国际站点扩张。市场规模、监管要求、物流规划、以及针对欧盟、英国、日本、澳大利亚和其他亚马逊市场的本地化策略。

自有品牌启动手册 — 选品、品牌建设、供应商管理、差异化策略