本地改动分项审查
对本地 Git 改动或指定 PR 分项做只读审查(代码质量、注释、测试覆盖、静默失败、类型设计),合并成带 file:line 的分级清单。二次开发自 Anthropic 官方 Claude Code 插件 pr-review-toolkit:审查范围补上已暂存改动与新文件,删去写死的某项目日志约定,拆出改代码的精简环节,不评论、不批准、不合并。与方案「研发协作与代码评审」不同,它直接读工作区与 Git。
官方市场
挑选 AI 员工,组成团队,再添加所需的应用与技能。
对本地 Git 改动或指定 PR 分项做只读审查(代码质量、注释、测试覆盖、静默失败、类型设计),合并成带 file:line 的分级清单。二次开发自 Anthropic 官方 Claude Code 插件 pr-review-toolkit:审查范围补上已暂存改动与新文件,删去写死的某项目日志约定,拆出改代码的精简环节,不评论、不批准、不合并。与方案「研发协作与代码评审」不同,它直接读工作区与 Git。
按证据做定向性能调查:打开仪表盘、追踪与代码链接,区分事实与假设,给出最高置信度热点;不改告警、不改开关、不合并、不呼叫任何人。
基于代码仓证据梳理信任边界、资产、攻击路径与缓解措施,输出简明的威胁模型。
维护发布清单与 go/no-go 包:每个角色一个负责人,交接写明结果、来源与审批边界,阻塞集中一处;人来下结论,不发布、不打标签、不合并。
按七个阶段开发功能:读懂现有代码、提出澄清问题、比较实现方案、经你同意才实现、最后做质量审查。二次开发自 Anthropic 官方 Claude Code 插件 feature-dev:三个专家子代理改为随附的只读角色说明,审查范围补上已暂存改动与新文件,写入经宿主确认,不自行安装依赖、提交或推送,并要求无人值守的 AI 同事任务只交方案。
从日历、CRM、邮件与指定 Slack 频道生成 INTERNAL 会前简报:谁在场、上次承诺与日期(或写无)、一句开场;不给客户发预读、不改日程。
新建或修改技能时自动使用,按固定流程查重、编写并保存成待确认草案。
从你保存的链接与笔记组装下一期简报:逐条引用原始 URL,跳过单薄或重复条目并可见列出,匹配过往语气;Doc 与 Gmail 草稿保持未发送,不加订阅者。
对你指定的 3–8 家竞品做快照差异:只报价格、打包、定位和指定岗位招聘的实质变化,引用数字与 URL;Slack 草稿保持未发送,不抓登录后页面。
按公司常用格式起草周报、3P 进展、简讯、FAQ 与事故通报,只起草不发送。
把已接受的稿件改编成各渠道 DRAFT 变体:先提取来源主张,每句可回溯,尊重字数限制;不发布、不排期、不发邮件、不改动源 Notion 页。
三位员工覆盖竞品差异、内容改编与周报组装:竞品监测员工(团队负责人)只报实质变化并引用数字,内容改编员工把已接受稿件变成各渠道 DRAFT,简报编辑员工把保存的链接组装成未发送的一期。不发布、不发 Slack/X、不发送简报。
准备一次本地 Git 提交:挑出属于这次改动的文件、检查凭据、按仓库风格起草提交信息,把清单与命令给你看,你确认后才执行 git add 与 git commit。二次开发自 Anthropic 官方 Claude Code 插件 commit-commands 的 /commit:只暂存明确路径,提交前检查凭据文件与凭据样式内容,不推送、不修订、不跳过钩子,无人值守的 AI 同事任务只交提交方案。
三位员工覆盖延迟调查、需求归集与发布协调:产品性能调查员工(团队负责人)用仪表盘与追踪给出带证据的热点,需求归集员工只聚类不建工单,发布协调员工维护 go/no-go 清单并停在人来裁决之前。不改生产、不建工单、不发布。
围绕需求、阻塞与发布准备的交付看板:哪些需求的验收条件还没确认、哪些已过计划完成、哪些阻塞未解除、待发布版本的检查清单与回滚方案是否就绪。交付是否成立按验收条件判断,不用任务数量冒充完成率。
围绕选题、制作、审批与发布的内容看板:待审批与需修改的内容、交稿超期、未来 7 天排期与近 30 天发布。曝光与转化只合计写明统计来源的记录,没录入就显示缺失,不当作 0。
通话后起草未发送的回顾与双方任务:区分通话事实与推断,引用承诺并标注未知日期,按空闲时段提议下次窗口;不发送、不预约、不抄送。
对指定账户清单做研究并给出待审外联:按 ICP 与意向证据评分、每条带链接,最多三个联系人,DRAFT 外联按附件风格;不发送、不加入序列、不扩清单。
三位员工覆盖外联研究、会前简报与通话跟进:外联研究员工(团队负责人)对指定账户清单评分并给出待审外联,会前简报员工为下一次会议写 INTERNAL 简报,通话跟进员工在拿到笔记后起草未发送回顾。不发送、不加入序列、不预约。
只在你指定的 Slack 频道与时间窗内归集需求,按工作目标聚类、按线程计数、与现有工单去重,输出问题陈述草稿;不回复、不建工单、不承诺排期。
从遗留代码提取业务规则(计算、校验、资格、状态流转、政策),写成带 file:line 出处的 Given/When/Then 规则卡,另出数据对象清单与待专家确认的问题;只出现在注释里的「规则」剔除,凭据掩码。二次开发自 Anthropic 官方 Claude Code 插件 code-modernization:去掉依赖 Workflow 与脚本的分片流程,把规则粒度、引用核验、P0 复核与同义合并写进正文,范围大时先报规模再征得同意。
改造前评估遗留代码:规模与复杂度、技术栈、业务域结构图、前十项技术债、带 CWE 的安全发现(凭据掩码)、文档缺口与推荐改造模式;也可给多套系统排名。规模指数只用于排序,不是工期或成本。二次开发自 Anthropic 官方 Claude Code 插件 code-modernization:去掉 Workflow 与报告脚本,统一度量方法写进正文,取消写出凭据原值的选项,只读分析代码。
针对 Python、JavaScript/TypeScript 与 Go,结合语言和框架参考核查代码安全实践,整理有文件位置依据的发现与修复建议。二次开发自 OpenAI Codex 官方技能,修正了开放重定向校验、SRI、CSP、CSRF 口径、覆盖指令的提示注入入口、react2shell 与 CVE-2026-23864 版本事实等内容,重定向校验代码已用三种语言的测试向量实跑验证。
围绕客户账户、商机与双方承诺的跟进看板:逾期承诺、7 天内到期承诺、跟进已逾期与 30 天内预计成交的商机、风险客户与续约。金额按币种分列、不换算;阶段数量是当前分布,不当作转化漏斗或复购率。
Figma 官方远程 MCP 服务,使用 OAuth 授权,但只允许 Figma MCP Catalog 所列的客户端连接。Teloa 尚未进入该名单,获批前暂不可添加。
GitHub Copilot 官方远程 MCP 服务,提供仓库搜索、文件读取、Issue 管理、PR 创建与代码推送能力。需要 GitHub Personal Access Token。
Linear 官方远程 MCP 服务,提供 Issue 列表与查询、查看、创建或更新(save_issue)与项目列表能力。需要 Linear API Key(Bearer Token)。
指导如何用 Python(FastMCP)或 Node/TypeScript(MCP SDK)构建高质量 MCP 服务器,覆盖工具设计、错误处理、评测与最佳实践;附完整参考文档。
Notion 官方推荐的远程 MCP 服务,可搜索与读取页面和数据库、创建与更新页面、查询数据源、读写评论。由 Teloa 以 OAuth(动态客户端注册 + PKCE)授权,令牌自动刷新。
在运行 Teloa 的电脑上将语音转成输入框文字;支持中文、粤语、英语、日语和韩语。
Sentry 官方远程 MCP,查询组织与项目、搜索 Issue 与事件、按链接或 ID 读取 Issue 详情。由 Teloa 以 OAuth(动态客户端注册 + PKCE)授权,令牌自动刷新。数据经由 sentry.io 传输。
Slack 官方远程 MCP 服务,可搜索消息与频道、读取频道与用户信息(本连接只申请读取权限,不能发送消息)。Slack 不支持动态客户端注册,需先自建 Slack 内部应用并开启 PKCE,在连接设置中填写其 client_id(形如 1234567890.1234567890),再由 Teloa 以 OAuth(PKCE,无客户端密钥)授权。
生成自包含的单文件 HTML 演练页:一侧是控件,一侧实时预览,底部输出可复制的提示词。附视觉设计、数据查询、概念图、文档批注、代码差异评审、代码架构六类模板。
为新建或改版的界面确定有辨识度的视觉方向:先定配色、字体与线框方案并自审,对照常见的模板化默认风格,守住响应式、键盘焦点可见、减少动效等质量底线,并给出界面文案规范。
先画出类型、签名与模块结构再写代码,并在实现过程中持续把关;适用于直接动手会把结构做错的非琐碎工作。
同一任务并行产生 N 个候选,选一个作底,把落选方案中最强的部分嫁接进去;适用于一次尝试容易把形状做错的非琐碎产物。
把用户的偏好和工作方式捕捉成个人 -mode 技能,或更新已有的;可从最近对话记录中提取新证据,再经 create-skill 与 unslop 起草修订。
在汇报或采信一次性能测量前,核查限制因素、调优、上限、错误、可重复性、相关性以及工作是否真正发生;适用于跑基准或报告提速/回退时。
在变更上线前找出 diff 之外可能被波及的地方,并通过运行真实代码而非写说明来证明它安全的那一个事实;适用于「这会影响什么」或审查一段不放心的小 diff。
开发者要为 Slack 消息、模态框或 Home 标签构建或校验 Block Kit 布局时使用:消息布局、模态/表单/对话框、Home 标签界面、交互按钮或菜单,或修改既有 Block Kit JSON;任何 Slack UI 组件(sections、actions、inputs、headers 等)也触发。
用不带术语的大白话把上一条消息重述一遍。
找出代理在本仓库反复犯的错误并逐个让它不可能再发生:先改架构,再用类型,再加报错即指出修法的 lint,再写测试,文档放最后;每条检查都要能在真实旧错误上失败。每次被操作者纠正后重复。
开发者要用 Slack CLI 从零创建、搭建或引导一个新的 Slack 应用或代理时使用:涵盖前置条件、认证、选择安装的工作区,以及从 Bolt(JS 或 Python)模板在本地创建项目。
为项目生成本地验证技能,像用户一样驱动你的应用,不限语言、框架或平台;适用于项目尚无脚本化方式证明 UI/CLI/服务行为时。
在没有更窄的方案适用时设计一份可审计的工作手册:大型迁移、多部分改造或需要人事后审阅的工作;按任务规模调整严谨度,运行假设循环并记录决策。
回答「X 是怎么工作的」、改动前的代码走读,以及放置/归属/分层问题(该放哪、哪个包负责、层次对不对);解释子系统架构、运行时流程与上手心智模型。动机类问题用 why。
用自己的话重述你理解的用户目标和要解决的问题。
对抗式/多模型评审:多个 LLM 评审者从独立角度挑战改动,找盲点、压力测试代码。
用几句大白话和小图示,告诉用户自上次发言后本对话发生了什么变化;每个待办只给足够做决定的上下文。
定期巡检,保持项目验证技能与功能地图真实:按功能并行阅读源码,一次实时会话驱动全部功能,最多提交一个经证实的修正 PR。
指导把需要在本机运行的 MCP 服务器连同运行时打包成单个 .mcpb 文件:编写 manifest.json 清单、Node 或 Python 构建流程、本地安全清单,以及校验、打包与签名命令。
派出「注释狂魔」审阅代码注释,修复被采纳的发现,并为声明的约束提供可编码的替代方式。
引导用户完成 pstack 设置、/poteto-mode,并为任务挑选合适的技能、手册或原则;输入 /poteto-help 加问题即可。
当两个以上共享同一前提的修复都在同一关卡失败时,先清点是哪些参与者造成失衡,再质疑前提本身,而不是再写一个假设该前提的修复。
接入校验、错误处理或框架适配时,把守卫集中在系统边界(CLI、配置、网络、外部 API);内部类型可信,业务逻辑放在纯函数里。
任何非琐碎工作(编辑、迁移、分析、检查)都先造出能完成或能证明它的工具——codemod、脚本、生成器或子代理遵循的技能——而不是手工做;工具才是评审者能重跑的产物。
当你第二次写下同一条指令,或注意到反复出现的纠正时,把规则编码为 lint、元数据标记、运行时检查或脚本,而不是更多文字。
面对代码库中没有先例的新 UI 交互或架构决策时,先做 2-3 个相互竞争的原型并排比较,再做决定。
遇到产品、体验或功能范围取舍时,选用户的愉悦而非实现的方便;宁可少交付几个打磨好的功能,也不交付更多粗糙的。
在相信、汇报或依据某个测得的数字(提速、回退、吞吐、延迟、评测结果)行动之前,找出限制它的因素,并排除它测的其实是别的东西。
调试时把每个症状追到根因并在那里修复:先复现,不断问为什么直到触及根因,抵制用空值检查压住崩溃。
写逻辑前先想清楚核心类型与数据结构、脚手架与功能的先后、并发参与者共享什么;数据结构对了,下游代码自然显而易见。
上下文快满时(大输出、长文件、重复读取、扇出规划),把批量工作交给子代理;主线程只留摘要,不留原始载荷。
重构、评估 diff 大小或想加抽象、层次、信号穿透时,偏向删除和能解决问题的最小改动。
设计会在崩溃、重启和重试中运行的命令、生命周期步骤或处理循环时,无论之前部分运行到哪,都收敛到同一最终状态。
引入新内部 API 而旧调用方仍在时,在同一波里迁移调用方并删除旧 API,而不是保留兼容层。
审阅或塑造难以追踪的代码时,数一数从问题到答案隔了多少层、读者脑中要记多少隐藏状态;折叠只有一个调用方的包装,缩小可变范围。
写有状态逻辑,或代码分支很多、同一形状假设在多个文件重复时,先为领域建模。
对可逆的工作,不要停下来问「我该做 X 吗」。
在有明确阶段边界的计划性重写与迁移中,直奔目标架构;不要用一次性兼容代码维持平滑的中间状态。
完成任务、宣布完成之前,对照真实产物验证(运行功能、读取实际值、检查 diff),而不是代理指标、自我报告或「能编译」。
把新需求整合进既有设计时,从第一性原理重新设计。
当并发参与者可能写同一文件、分支、键或状态对象时,先消除共享;只有「单一共享写者」确为不变量时,才做结构化串行。
多步骤工作(扫描、迁移、成批相似编辑)以及提交和 PR 的堆叠方式:拆成每步都止于可验证状态的小单元,逐个检查后再进行下一步,并按能让评审者自证的顺序交付。
安排新增、重构或重写的顺序时,先删掉死代码、冗余校验和桩引用,再在更简单的基础上构建。
写、改或保留测试时,像用户一样调用代码并断言他们看到的确切结果;若所有被导入函数都返回 undefined 测试仍能通过,就重写或删除它。
设计类型、审阅函数签名或在任何静态类型语言中写代码时:让非法状态不可表示、给语义基元打品牌、在边界解析外部数据、不对编译器说谎、穷尽变体、从权威 schema 派生。
从你自己的聊天记录、实时状态和共享记录(用户报告、以往修复、事故)重建最近的工作上下文,交回一份紧凑的现状简报;适用于「回忆我在 X 上的工作」「我做到哪了」。
对当前对话记录派出三个并行评审子代理,提炼经验,并把每条经验落到对某个已有技能的具体修改上;用户说 reflect 时使用。
全部 Remotion 技能的路由入口:按任务转到对应的 Remotion 技能。
转写、显示并动画化字幕。
新建一个 Remotion 视频项目。
搜索 Remotion 官方文档。
为交互性组织 Remotion 标记结构。
Remotion 地图动画知识。
内容、动画与特效的最佳实践。
与 Mediabunny 交互处理多媒体。
导出(渲染)一个 Remotion 视频。
用 Remotion 构建一个应用。
预览 Remotion 视频:启动 Remotion Studio 并保持预览打开。
升级 Remotion 及相关依赖包。
用工作流引擎 API 创建 Sentry 告警:被要求创建告警、设置通知、配置 Issue 优先级告警或构建工作流自动化时使用;支持邮件、Slack、PagerDuty、Discord 等通知动作。
调试并修复一个 Sentry Issue:按链接、ID 或搜索找到它,拉取完整上下文(堆栈、面包屑、trace、日志),可选运行 Seer 根因分析/自动修复,应用代码修复,并通过带 Fixes PROJECT-NAME-12A 的提交/PR 解决。
让 Sentry 堆栈可读:为 JavaScript/TypeScript 上传 source map,或为原生与移动端上传调试文件(dSYM、ProGuard/R8、NDK 符号、Dart 混淆映射、.NET PDB);当堆栈帧显示压缩名、打包路径、十六进制地址或「unknown」时使用。
通过代理使用 Sentry 的引导入口:了解当前设置,并为新项目以合理默认值端到端接入 Sentry——创建项目、安装 SDK(错误、追踪及其默认启用项)、确认真实遥测抵达 Sentry;其他意图转到对应技能。
为应用接入 Sentry:识别平台,按需安装并初始化 SDK,接通任意信号——错误监控、追踪/性能、日志、指标、性能分析、会话回放、用户反馈、cron 签到、已部署应用的可用性监控,以及 AI/LLM 监控。
配置带 Sentry Exporter 的 OpenTelemetry Collector,实现多项目路由与自动创建项目;在用 OTel 接 Sentry、配置 trace 与日志的 collector 流水线,或把多服务遥测路由到各 Sentry 项目时使用。
设置 Sentry 发布与部署追踪:给事件打上版本与环境标签、在 CI 中连同提交创建 release、接通可疑提交与代码映射,让 Sentry 能指出哪个版本引入了问题、哪个提交负责以及发布健康度。
为 Apple/Cocoa 项目完整设置 Sentry Snapshots:被要求设置 SnapshotPreviews、Apple 快照测试、上传 Apple 快照到 Sentry、设置快照 GitHub Actions 或选择性快照测试时使用。
配置 pstack 各角色使用的模型及推理预算:检测可用模型并写入一条始终生效的规则来覆盖技能默认值。
为长时间或无人值守的工作保留可审阅的决策轨迹:一份 TSV 日志,每个决策一行(做了什么、为什么、证据、结果);默认本地保存,评审者需要时再提交。
开发者询问哪个 Slack Web API 方法做某事、需要方法的 OAuth scope 或 token 类型、要调用或测试 family.method 端点(chat.postMessage、conversations.history 等)、处理游标分页或限流,或在调试 API 错误时使用。
开发者在终端用 Slack CLI(slack 命令)创建、运行或管理 Slack 应用时使用:登录认证、添加团队或切换工作区、本地运行、部署、编辑应用 manifest、调用 Web API 方法或搜索 Slack 文档。
回答 Slack 平台功能的概念或操作问题,或被要求查找、抓取、总结 docs.slack.dev 页面(含粘贴的链接)时使用;涵盖以干净 markdown 查找与阅读官方 Slack 文档。
通过 Slack MCP 工具(slack_send_message、slack_send_message_draft、slack_schedule_message)撰写、起草、定时或改进 Slack 消息、公告或回复时使用;涵盖 Slack markdown 格式、消息结构、线程礼仪、表情回应与定时发送。
用搜索类 MCP 工具(slack_search_public、slack_search_public_and_private、slack_search_channels、slack_search_users)在 Slack 中查找消息、文件、频道或人员,或回答前收集上下文时使用;涵盖 in:、from:、before: 等修饰符、文件类型过滤与自然语言/关键词搜索。
扇出 N 个并行工作者,收拢结果,返回一份报告;适用于并行覆盖、竞态、连环测试与探索。
仅在用户明确要求 TDD、失败测试或回归测试,或 bug 有明显廉价的本地测试目标时使用;测试路径不清、昂贵、重集成或未被要求时跳过。
把一项工作讲到人真正听懂:运行 how 与 why 技能,把发现织成一份清晰解释;适用于「教我这个」「帮我真正理解 X」。
分层技术写作标准:Diátaxis 结构、Google 开发者文风句子、STE 指令规则、Global English 语法;用于撰写或审阅文档、RFC、README、PR 描述与提交信息。
开发者要测试、试用、冒烟测试或确认用 Slack CLI(或普通 Bolt)构建的 Slack 应用真的可用时使用:在开发者沙箱或 Free Team 中用 slack run 运行并实际触发其斜杠命令、快捷方式、事件与动作,绝不在有真实用户的工作区测试。
TypeScript 最佳实践;阅读或编辑任何 .ts/.tsx 文件时使用。
去掉任何文字中的 AI 腔痕迹。
回答「X 为什么这样设计」「为什么选 Y」、设计依据、回归、事后复盘或有数据支撑的阈值;发现可用的 MCP 并并行查询各类证据(源码管理、工单、长文档、即时聊天、基础设施可观测性、错误追踪、产品分析仓库)。
pstack:一套严谨的代理工作流与工程原则技能,先想深再动手,少写代码但写得更好;包含架构草图、并行候选竞争、根因修复、验证技能生成等可并行使用的工作方法。 当前提供原包 53 项中的 51 项技能;另外两项的原生名称不符合要求,暂未安装。
用 React 以代码生成视频的 Remotion 技能集:最佳实践、动画、音频、字幕、3D、地图、渲染导出与 Studio 预览。
Sentry 排错与接入技能:调试并修复 Issue、让堆栈可读、接入 SDK 与各类信号、配置发布追踪、告警与 OpenTelemetry 导出;配合 Sentry 官方远程 MCP 使用。
面向使用者与开发者的 Slack 技能:配合 Slack 官方远程 MCP 搜索与发送消息,并指导用 Slack CLI、Bolt 与 Block Kit 开发、测试 Slack 应用。
指导把需要在本机运行的 MCP 服务器连同运行时打包成单个 .mcpb 文件:编写 manifest.json 清单、Node 或 Python 构建流程、本地安全清单,以及校验、打包与签名命令。
准备一次本地 Git 提交:挑出属于这次改动的文件、检查凭据、按仓库风格起草提交信息,把清单与命令给你看,你确认后才执行 git add 与 git commit。二次开发自 Anthropic 官方 Claude Code 插件 commit-commands 的 /commit:只暂存明确路径,提交前检查凭据文件与凭据样式内容,不推送、不修订、不跳过钩子,无人值守的 AI 同事任务只交提交方案。
按七个阶段开发功能:读懂现有代码、提出澄清问题、比较实现方案、经你同意才实现、最后做质量审查。二次开发自 Anthropic 官方 Claude Code 插件 feature-dev:三个专家子代理改为随附的只读角色说明,审查范围补上已暂存改动与新文件,写入经宿主确认,不自行安装依赖、提交或推送,并要求无人值守的 AI 同事任务只交方案。
为新建或改版的界面确定有辨识度的视觉方向:先定配色、字体与线框方案并自审,对照常见的模板化默认风格,守住响应式、键盘焦点可见、减少动效等质量底线,并给出界面文案规范。
按公司常用格式起草周报、3P 进展、简讯、FAQ 与事故通报,只起草不发送。
指导如何用 Python(FastMCP)或 Node/TypeScript(MCP SDK)构建高质量 MCP 服务器,覆盖工具设计、错误处理、评测与最佳实践;附完整参考文档。
改造前评估遗留代码:规模与复杂度、技术栈、业务域结构图、前十项技术债、带 CWE 的安全发现(凭据掩码)、文档缺口与推荐改造模式;也可给多套系统排名。规模指数只用于排序,不是工期或成本。二次开发自 Anthropic 官方 Claude Code 插件 code-modernization:去掉 Workflow 与报告脚本,统一度量方法写进正文,取消写出凭据原值的选项,只读分析代码。
从遗留代码提取业务规则(计算、校验、资格、状态流转、政策),写成带 file:line 出处的 Given/When/Then 规则卡,另出数据对象清单与待专家确认的问题;只出现在注释里的「规则」剔除,凭据掩码。二次开发自 Anthropic 官方 Claude Code 插件 code-modernization:去掉依赖 Workflow 与脚本的分片流程,把规则粒度、引用核验、P0 复核与同义合并写进正文,范围大时先报规模再征得同意。
生成自包含的单文件 HTML 演练页:一侧是控件,一侧实时预览,底部输出可复制的提示词。附视觉设计、数据查询、概念图、文档批注、代码差异评审、代码架构六类模板。
对本地 Git 改动或指定 PR 分项做只读审查(代码质量、注释、测试覆盖、静默失败、类型设计),合并成带 file:line 的分级清单。二次开发自 Anthropic 官方 Claude Code 插件 pr-review-toolkit:审查范围补上已暂存改动与新文件,删去写死的某项目日志约定,拆出改代码的精简环节,不评论、不批准、不合并。与方案「研发协作与代码评审」不同,它直接读工作区与 Git。
针对 Python、JavaScript/TypeScript 与 Go,结合语言和框架参考核查代码安全实践,整理有文件位置依据的发现与修复建议。二次开发自 OpenAI Codex 官方技能,修正了开放重定向校验、SRI、CSP、CSRF 口径、覆盖指令的提示注入入口、react2shell 与 CVE-2026-23864 版本事实等内容,重定向校验代码已用三种语言的测试向量实跑验证。
基于代码仓证据梳理信任边界、资产、攻击路径与缓解措施,输出简明的威胁模型。
新建或修改技能时自动使用,按固定流程查重、编写并保存成待确认草案。
Figma 官方远程 MCP 服务,使用 OAuth 授权,但只允许 Figma MCP Catalog 所列的客户端连接。Teloa 尚未进入该名单,获批前暂不可添加。
GitHub Copilot 官方远程 MCP 服务,提供仓库搜索、文件读取、Issue 管理、PR 创建与代码推送能力。需要 GitHub Personal Access Token。
Linear 官方远程 MCP 服务,提供 Issue 列表与查询、查看、创建或更新(save_issue)与项目列表能力。需要 Linear API Key(Bearer Token)。
Notion 官方推荐的远程 MCP 服务,可搜索与读取页面和数据库、创建与更新页面、查询数据源、读写评论。由 Teloa 以 OAuth(动态客户端注册 + PKCE)授权,令牌自动刷新。
没有匹配的资源 ·