Claude Skills by TencentBlueKing

蓝鲸双协议兼容的 Axios 封装，自动处理旧版和新版 HTTP 协议

帮助配置和启动本地开发服务器。当用户提到启动开发服务器、dev server、pnpm dev 时使用。

对前端代码进行安全审计，检测 XSS、CSRF 等漏洞。当用户请求代码审查或询问代码安全性时使用。

根据 TAPD 单据分析开发需求并生成方案。当用户需要开发 TAPD 需求/缺陷/任务时使用。

获取 TAPD 待办单据并生成归纳总结。当用户提到获取 TAPD 单据、查看待办时使用。

通过 GitHub MCP 获取用户 PR 并生成周报。当用户提到生成周报、写周报时使用。

基于 IEG 安全规范，覆盖输入校验、鉴权、数据加密三大高危领域

指导如何创建符合渐进式披露架构的 skill 文档

设计稿还原规则。先输出布局分析报告，再按需加载模版

高频易错属性映射和避坑指南

蓝鲸前端知识库入口指南，包含规范、索引和工作流程

使用 Rollup Visualizer 分析产物，并通过拆包 (Code Splitting) 和 Tree Shaking 减少首屏体积。

帮助开发者上手 @blueking/chat-x 组件库开发。当用户需要了解 chat-x、开发新组件时使用。

帮助开发者创建 @blueking/chat-x 自定义 message 组件。当用户需要开发自定义消息类型时使用。

帮助开发者为 Vue 3 组件编写单元测试。当用户需要添加单元测试时使用。

基于 Google Code Review 指南的代码评审技能

检查 XSS、CSRF、原型污染等安全问题，支持 React/Vue/Angular

检查 RCE、SSRF、SQL 注入、路径穿越等安全问题，支持 Express/Koa/NestJS

基于蓝鲸 IAM 的前端鉴权方案，包含 v-authority 指令实现、权限组件封装及无权限交互规范。

基于 Pinia 的全局状态管理规范，包含 UserStore、AppStore 的标准定义

使用 Vitest 和 Vue Test Utils 的标准模版与断言技巧

处理超过 1000 条数据的大型列表渲染时的性能优化方案，包含定高和不定高两种策略。

详细记录了大型 Vue 项目从 Webpack 迁移到 Vite 的完整步骤，包括别名配置、环境变量处理和 CommonJS 兼容性问题的解决。

Vue 3 TypeScript, vue-tsc, Volar, Vite, component props, testing, composition API.

提供标准化的 useTable, useRequest 等 Hooks，用于简化列表页和异步请求的逻辑复用。

OWASP 十大漏洞原理、影响与修复方案，覆盖 Python/Java 场景