2026 年 1 月用于构建安全应用程序的生产级安全模式。涵盖 OWASP Top 10:2025（稳定）https://owasp.org/Top10/2025/ 加上 OWASP API Security Top 10 (2023) https://owasp.org/API-Security/ 和安全 SDLC 基线 (NIST SSDF) https://csrc.nist.gov/publications/detail/sp/800-218/final 。

使用此技能来设计、实施和调试生产支付集成：结帐流程、订阅管理、Webhook 处理、区域定价、功能门控、一次性购买、计费门户和支付测试。

现代 Web 应用程序中国际化 (i18n) 和本地化 (l10n) 的生产模式。涵盖库选择、翻译管理、ICU 消息格式、RTL 支持和 CI/CD 工作流程。

使用此技能来设计、实施和审查安全的区块链系统：智能合约、链上/链下集成、托管和签名、测试、审计和生产运营。

该技能提供了跨语言和堆栈的结构化代码审查的操作清单和提示。当主要任务是审查现有代码而不是设计新系统时，请使用它。

该技能是本仓库共享技能的权威干净代码标准。它定义了稳定的规则 ID (CC-*)、如何在评论中应用它们，以及如何通过语言覆盖和显式例外安全地扩展它们。

使用此技能进行系统级设计决策，而不是单个服务或组件中的实现细节。

这项技能将助理变成操作员，而不是讲师。

此技能允许以编程方式创建、编辑和分析 Excel 电子表格。当用户需要生成数据报告、财务模型、自动化 Excel 工作流程或处理电子表格数据时，Claude 应该应用这些模式。

此技能允许以编程方式创建和编辑 PowerPoint 演示文稿。当用户需要生成宣传材料、报告、培训材料或自动化演示工作流程时，Claude 应该应用这些模式。

该技能可以创建、提取、操作和分析 PDF。当用户需要生成发票、报告、从 PDF 中提取数据、合并文档或使用 PDF 表单时，Claude 应该应用这些模式。

此技能可以为报告、合同、提案、文档和模板驱动的输出创建、编辑和分析 .docx 文件。

清晰、可维护的技术文档的执行就绪模式。

创建人类和编码助理可以有效执行的产品需求和项目上下文。

这项技能可以实现结构化、系统化的开发工作流程。当用户需要分解复杂的项目、创建实施计划或执行具有明确检查点的多步骤开发任务时，助手应该应用这些模式。

现代最佳实践（2026 年 1 月）：Lockfile-first 工作流程、自动安全扫描（Dependabot、Snyk、Socket.dev）、语义版本控制、最小依赖原则、monorepo 工作区（pnpm、Nx、Turborepo）、供应链安全（SBOM、AI BOM、Sigstore）、可重复构建和 AI 生成的代码验证。

该技能为事务 (OLTP) SQL 优化提供了可操作的清单、模式和模板：测量优先分类、EXPLAIN/计划解释、平衡索引（避免过度索引）、性能监控、模式演变、迁移、备份/恢复、高可用性和安全性。

通过 API 自动化元数据库：报告（卡）、仪表板和图表设置。

构建和运营生产数据湖和湖屋：以开放格式摄取、转换、存储，并可靠地提供分析服务。

重要提示：当用户询问有关分析工程、数据建模或 BI 的推荐问题时，您必须在回答之前使用 WebSearch 查看当前趋势。如果 WebSearch 不可用，请使用 data/sources.json + Web 浏览并说明您验证的内容与假设的内容。