工具集

为软件功能和 AI 功能写产品需求文档：先追问要解决的问题、成功指标与约束，再按固定结构输出执行摘要、用户故事、技术规格与风险分析，要求需求可度量。收录在 GitHub 官方维护的 awesome-copilot 社区技能库中。

把一个新 Epic（大型功能）的想法写成产品需求文档（PRD）：问题与目标、用户画像、用户旅程、功能与非功能需求、成功指标和不做的范围，信息不够时会先追问，结果存为 Markdown 文件。收录于 GitHub 官方维护的 awesome-copilot 合集，装进 agent 即可用，无需额外账号。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。