产品管理 Agent Skills

寻找系统预期行为与代码实际行为之间差距的方法——这类漏洞是通用扫描器因缺乏意图模型而容易忽略的。定义了什么是文档化的意图、什么是实现证据、哪些不匹配至关重要，以及如何避免模棱两可的发现。适用于审计 AI 生成的代码、根据文档化的权限审查访问控制，或检查代码库是否与其自身文档一致。

一套持久化的文档集，使 AI 构建（氛围驱动开发/vibe-coded）的应用在发布前具备可评审性。包含每个应用所需的精简核心——架构、用户/权限流、权限、变量/机密以及测试覆盖图——以及仅在适用时添加的条件文档：电子邮件、计划任务、SEO 以及嵌入式智能体/自动化。定义了每份文档必须包含的内容，以及评审员或审计员如何使用它。适用于为移交记录代码库、映射用户旅程和跨越信任边界。

分析 Ab Test Analysis 结果，包含统计显著性、样本量验证、置信区间以及发布/延长/停止建议。适用于评估实验结果、检查测试是否达到显著性、解读拆分测试数据或决定是否发布变体。