测试与质量防线

面向建筑企业的数据资产审计工具，基于 Python 数据工程框架，系统性识别数据孤岛与集成机会，加速数字化转型落地。

基于 HefestoAI 的代码质量审计工具，支持 17 种语言的漏洞检测与复杂度分析，为开发团队提供 ML 增强的安全与代码规范建议。

专为中国公文场景设计的智能写作助手，覆盖通知、请示、报告等50余种文种，严格遵循GB/T 9704格式规范，确保文稿合规、去AI味、可追溯。

技能安全审计工具，支持18项安全检测与5维信任评分，可有效识别提示注入、凭据窃取、供应链攻击等威胁

基于 Tommy Geoco《Making UX Decisions》的自动化 UI 审计工具，帮助设计师在快节奏环境下做出有依据、可复用的 UX 决策，系统评估视觉层级、无障碍性与认知负荷。

全栈API开发利器：从curl测试到OpenAPI文档生成，覆盖REST/GraphQL脚手架搭建、mock服务、自动化测试与性能调试完整生命周期。

全面的安全审计工具集，覆盖依赖漏洞扫描、密钥检测、OWASP TOP 10 检查、SSL/TLS 验证等场景，适合开发团队构建安全左移流程。

对网站或 Web 应用做 QA 测试并返回 1-5 质量分（5=完美，1=损坏）及证据。当用户想测试、QA、评估或“检查好坏”某个站点、页面、流程或应用——包括本地开发服务器（如“qa 测试 localhost:5173”、“结账能用吗”、“给这个落地页打分”）。驱动真实的 Browser Use 云端浏览器，自动打通本地隧道。

证明某 Convex 功能可用——播种数据，通过 convex-test 以多个模拟用户驱动，断言行为（含负面授权场景：拒绝错误用户、强制数据作用域）。

为应用的 Convex 函数生成 convex-test 测试。

即将宣称工作完成、修复或测试通过、在提交或建 PR 前使用——要求运行验证命令并确认输出，论断前必有证据。

当完成任务、实现主要功能，或在合并前验证工作是否符合需求时使用。

当收到代码评审反馈、在实现建议前，尤其反馈不清或技术存疑时——需要技术严谨与验证，而非表演式同意或盲目实现。

测试驱动开发。当用户想测试优先地构建功能或修 bug、提到红-绿-重构，或想要集成测试时使用。

自固定点（commit、branch、tag 或 merge-base）起审查改动，沿两轴：标准（代码是否遵循本仓库文档化的编码标准？）与规格（代码是否匹配源 issue/规格要求？）。在两个并行子 agent 中运行审查并并排报告。当用户想审查分支、PR、进行中的改动，或要求自 X 起审查时使用。

审计当前仓库、MCP 服务、插件、连接器、环境变量与宿主配置，然后推荐最有价值的 ECC 原生 skill、钩子、智能体与操作流程。适合刚上手 Claude Code 或想弄清环境里到底有什么能力。

基于本地证据做生产就绪审计，覆盖已上线应用、发布前评审、合并后检查，以及「上线会崩在哪」这类问题，且不需要把仓库数据发给外部审计服务。

F# 测试模式：xUnit、FsUnit、Unquote、FsCheck 属性测试、集成测试与测试组织最佳实践。

以证据为先审计 ECC Tools 的用量与账单：排查 PR 泛滥、配额绕过、高价模型泄漏、重复任务或 GitHub App 费用突增。

逐个追踪面向用户的按钮与触点，走完它的完整状态变更序列，找出那些「每个函数单测都对、组合起来却互相抵消或留下不一致界面」的 bug。适合系统调试查不出问题但用户反馈按钮坏掉，或大重构触及共享状态之后使用。

功能上线后用浏览器自动化做视觉测试与界面交互验证。

以证据为先的自动化资产盘点：先摸清哪些任务、钩子、连接器、MCP 服务与封装在用、已坏、冗余或缺失，再谈修复。

Spring Boot 项目的验证闭环：构建、静态分析、带覆盖率的测试、安全扫描，以及发布或提 PR 前的 diff 评审。

用 JUnit 5、Mockito、MockMvc、Testcontainers 与 JaCoCo 在 Spring Boot 上做测试驱动开发。新增功能、修 bug 或重构时使用。