开发提效

做一个一次性原型来回答一个设计问题：逻辑问题做成可点击的 HTML 模型，界面问题做成多个可对比的界面方案。

用正确的 mxGraph XML 创建、编辑并校验 draw.io 图表文件：流程图、架构图、时序图、ER 图和 UML 类图，附模板和辅助脚本。

调试拉取请求上失败的 GitHub Actions 检查：找出失败的检查、拉取日志、总结原因、起草修复方案，并且只有在你批准后才修改代码。

像安全研究员一样审查代码库：追踪用户输入到危险调用点，找出注入、访问控制和密钥泄露问题，并给出供你审阅的补丁，绝不自动应用。

指引代理使用 agent-browser 命令行来自动化真实的 Chrome：打开页面、填表、点击、截图、提取数据、测试网页应用。

读完一个代码项目，按循序渐进的方式把架构、设计思想、代码导读、构建、调试等新人上手文档写进 docs/。

先有证据再下结论：模型必须在同一轮里运行验证命令并读完输出，才能说工作已完成、已修复或测试通过。

让代理在改代码之前，先找到并证实 bug 的原因。

先测量，再优化：Core Web Vitals 目标、“测量—定位—修复—验证”的循环、慢 LCP / INP / CLS 的诊断、后端 N+1 与分页模式、常见反模式清单，并附带打包好的检查清单。

把完成的工作交给一位“新鲜”的评审者：带着计划和精确 git 范围的评审提示、分级的发现，以及怎么处理这些发现的规则。

把规格文档变成别人能照着做的分步实施计划：精确的文件、接口、先写测试的步骤（含预期输出）和自查。

发起一轮不留情面的追问，把方案或设计一个问题一个问题地逼问清楚。

追问你的方案或设计，并在过程中把决策写成 ADR 和术语表。

扫描代码库，找出能把“浅模块”变成“深模块”的重构，用带前后对比图的可视化 HTML 报告呈现，再对你选中的那一个进行追问式讨论。

Redis 官方的建模指南：按访问方式选对数据类型（String、Hash、List、Set、Sorted Set、JSON、Stream、Vector Set），并统一 key 的命名。

当你问"有没有做 X 的 Skill"时，帮代理去发现并安装 Skill。

不让智能体偷工减料：不写占位代码，不说“其余同理”，不跳过章节。它会先数清交付物，逐个完整写出，遇到长度上限时干净地暂停。

让议题和外部 PR 走一套简单的分诊状态机：归类、验证、必要时追问，并写出可交给代理的任务说明。

Google 官方的 BigQuery 优化流程：SQL 改写、分区与聚簇、存储计费、Editions 容量，以及搜索索引、物化视图等加速结构。

安全优先的编码实践：先做威胁建模，再用“始终做 / 先问再做 / 绝不做”三层边界，并给出输入、认证、会话、响应头、SSRF、密钥、依赖、隐私和 LLM 功能的具体控制措施。

按两条互相独立的轴评审某个提交、分支或标签以来的改动：规范（是否符合仓库文档里的约定和一组常见代码异味基线）和需求（是否做了 issue 或需求文档要求的事），并行执行，并排报告。

在对的时间给 AI 编程智能体对的信息：规则文件、相关规格和源码、精简过的报错输出和管理好的对话，附带打包策略和处理疑惑的规则。

Google 官方的网页端 Google 登录接入指南：优先后端中转的架构、ID 令牌校验、CSP/COOP 响应头和退出登录。

Redis 官方的生产环境加固指南：认证与 TLS、最小权限的 ACL 用户、网络暴露面和危险命令。