Skills Bitwarden

Xác định chế độ từ yêu cầu của người dùng:

Trước khi tiếp tục, hãy xác minh rằng người dùng có các phát hiện kiểm toán để thực hiện. Các phát hiện này phải đến từ lần chạy trước đó của kỹ năng action-audit. Xác nhận:

Sử dụng khi người dùng đang xử lý các nhận xét đánh giá pull request tại địa phương và yêu cầu trợ giúp đánh giá, triển khai hoặc soạn thảo phản hồi cho phản hồi của người đánh giá -…

Kỹ năng này nên được sử dụng khi người dùng yêu cầu "phân tích mã nguồn để tìm vấn đề bảo mật", "kiểm tra lỗ hổng OWASP", "xem xét mã nguồn theo CWE Top 25", "tìm…

Phân tích các commit git và thay đổi trong một khung thời gian hoặc phạm vi commit, cung cấp các bản tóm tắt có cấu trúc cho việc xem xét mã, hồi tưởng, nhật ký công việc hoặc phiên làm việc…

Hiện đại hóa mã Angular như components và directives để tuân theo các best practices bằng cách sử dụng cả CLI migrations tự động và các mẫu đặc thù của Bitwarden. BẠN…

Góc nhìn của tech lead về kiến trúc, thiết kế hệ thống, đánh giá kiến trúc, đánh giá phạm vi ảnh hưởng, phân tích đánh đổi và ra quyết định. Sử dụng khi lập kế hoạch…

Đọc các issue, epic, story, sprint, board của Jira và trang Confluence từ Atlassian Cloud vào ngữ cảnh thông qua token API chỉ có quyền đọc và lệnh curl.

Sử dụng kỹ năng này để xác thực các phát hiện trong quá trình đánh giá mã. Đối với mỗi phát hiện, hãy chạy các tiêu chí loại trừ và kiểm tra xác minh. Nếu một phát hiện không đạt bất kỳ kiểm tra nào,…

Các nguyên tắc bảo mật của Bitwarden (P01-P06), từ vựng bảo mật và tiêu chuẩn phân loại dữ liệu. Sử dụng khi bạn cần bối cảnh bảo mật nền tảng cho bất kỳ…

tiền tố môi trường công việc

Lập kế hoạch tạo hoặc sửa đổi một loại cipher (loại mục vault) trong toàn bộ monorepo của các ứng dụng Bitwarden. Sử dụng kỹ năng này khi người dùng muốn thêm một…

Sử dụng kỹ năng này khi phân loại các phát hiện trong đánh giá mã nguồn theo mức độ nghiêm trọng. Áp dụng khi xác định biểu tượng cảm xúc và nhãn nào sẽ dùng cho nhận xét PR, quyết định xem một…

Quy ước commit Git và quy trình làm việc cho Bitwarden Android. Sử dụng khi commit mã, viết thông điệp commit, hoặc chuẩn bị các thay đổi để commit. Được kích hoạt bởi…

Quy ước và quy trình commit Git cho các kho lưu trữ Bitwarden. Sử dụng khi commit mã, viết thông điệp commit, hoặc chuẩn bị các thay đổi để commit. Được kích hoạt…

Sử dụng khi thêm tích hợp sự kiện HEC (HTTP Event Collector) mới vào ứng dụng web Bitwarden. Triển khai mô hình xác thực token Splunk (Bearer token…

Quy trình tạo pull request cho Bitwarden Clients. Sử dụng khi tạo PR, viết mô tả PR, hoặc chuẩn bị nhánh để xem xét. Được kích hoạt bởi "create…

Quy trình tạo pull request cho Bitwarden Android. Sử dụng khi tạo PR, viết mô tả PR hoặc chuẩn bị nhánh để xem xét. Được kích hoạt bởi "create…

Quy trình tạo pull request cho các kho lưu trữ Bitwarden. Sử dụng khi tạo PR, viết mô tả PR hoặc chuẩn bị nhánh để xem xét. Được kích hoạt bởi…

Kỹ năng này nên được sử dụng khi người dùng yêu cầu "tìm bí mật được mã hóa cứng", "kiểm tra rò rỉ thông tin xác thực", "kiểm tra khóa API trong mã nguồn", "xem xét quét bí mật…

Định vị, liệt kê, lọc và trích xuất dữ liệu có cấu trúc từ nhật ký phiên gốc của Claude Code. Hỗ trợ phân tích cả phiên đơn lẻ và nhiều phiên.

Kỹ năng này chuyển đổi bản thiết kế Figma thành một component Angular được triển khai đầy đủ với các story Storybook trong monorepo Bitwarden Clients. Đầu ra phải khớp với thiết kế về mặt hình ảnh đồng thời tuân thủ tất cả các quy ước codebase.

Giải quyết các comment ức chế eslint-disable trong toàn bộ codebase của Bitwarden clients bằng cách sửa vấn đề cơ bản. Sử dụng khi người dùng yêu cầu "fix FIXMEs",…

Triển khai các phương thức repository Dapper và stored procedures cho MSSQL tại Bitwarden. Sử dụng khi tạo hoặc sửa đổi các repository Dapper, viết stored…

Triển khai các repository và migration của Entity Framework Core cho PostgreSQL, MySQL và SQLite tại Bitwarden. Sử dụng khi tạo hoặc sửa đổi các repository EF,…

Danh sách kiểm tra cổng chất lượng cần chạy trước khi commit hoặc tạo PR. Sử dụng khi hoàn thành triển khai, kiểm tra chất lượng công việc hoặc chuẩn bị commit. Được kích hoạt…

Thực hiện đánh giá mã nguồn tập trung vào bảo mật bằng cách khởi chạy nhiều tác nhân chuyên biệt và một tác nhân xác minh để đảm bảo phạm vi bao quát toàn diện và chính xác…

Sử dụng kỹ năng này khi đăng bình luận nội tuyến vào các yêu cầu kéo trên GitHub. Áp dụng khi định dạng bình luận theo tiêu chuẩn kỹ thuật của Bitwarden với mức độ nghiêm trọng…

Sử dụng kỹ năng này khi đăng bình luận tóm tắt cuối cùng sau khi tất cả các bình luận nội dòng đã được đăng. Áp dụng như bước CUỐI CÙNG của quá trình xem xét mã sau khi tất cả các phát hiện đã được...

Phân tích khoảng trống yêu cầu và đặc tả có cấu trúc cho Bitwarden Android. Sử dụng khi tinh chỉnh yêu cầu, phân tích thông số kỹ thuật, xác định khoảng trống hoặc tạo ra…

Sử dụng bất cứ khi nào người dùng đề cập đến một mã vấn đề Jira và muốn nhiều hơn tra cứu cơ bản — "Đọc PROJ-123", "PROJ-123 nói về gì?", "Cung cấp ngữ cảnh về…

Thực hiện phân tích toàn diện các phiên Claude Code, xem xét lịch sử git, nhật ký hội thoại, thay đổi mã nguồn và thu thập phản hồi từ người dùng để tạo ra…

Xem xét các tệp cấu hình Claude về bảo mật, cấu trúc và chất lượng kỹ thuật prompt. Sử dụng khi xem xét các thay đổi đối với tệp CLAUDE.md (cấp dự án hoặc…

Kỹ năng này nên được sử dụng khi người dùng yêu cầu "xem xét các cảnh báo Dependabot", "kiểm tra các phụ thuộc dễ bị tổn thương", "kiểm toán các gói bên thứ ba", "đánh giá chuỗi cung ứng…

Sử dụng kỹ năng này khi diff của PR chứa các thay đổi đối với tệp manifest phụ thuộc (package.json, .csproj, Cargo.toml, go.mod, requirements.txt, v.v.) hoặc khi…

Sử dụng kỹ năng này khi xem lại một PR đã có bình luận hoặc khi phản hồi các thay đổi của nhà phát triển sau lần xem xét ban đầu. Áp dụng khi có các luồng thảo luận trong PR hoặc…

Kỹ năng này nên được sử dụng khi người dùng yêu cầu "xem xét kiến trúc bảo mật", "kiểm tra các mẫu xác thực", "đánh giá ranh giới tin cậy", "xem xét…

Kỹ năng này nên được sử dụng khi người dùng yêu cầu "tạo mô hình mối đe dọa", "xác định mục tiêu bảo mật", "tạo sơ đồ luồng dữ liệu", "viết định nghĩa bảo mật",…

Kỹ năng này nên được sử dụng khi người dùng yêu cầu "phân loại các phát hiện bảo mật", "sửa một phát hiện Checkmarx", "xem xét kết quả SonarCloud", "loại bỏ một dương tính giả",…

Kiểm tra xem bwwl có khả dụng không:

Kiểm tra xem bwwl có khả dụng không:

Các quy ước mã nguồn Bitwarden cho Angular và TypeScript. Sử dụng khi làm việc trong kho lưu trữ đơn của client, tạo component, service hoặc sửa đổi…

Các quy ước mã nguồn Bitwarden cho Angular và TypeScript. Sử dụng khi tạo component, service hoặc sửa đổi ứng dụng web/trình duyệt/máy tính.

writing-database-queries — một kỹ năng có thể cài đặt cho các tác nhân AI, được phát hành bởi bitwarden/ai-plugins.

Các quy ước mã nguồn máy chủ Bitwarden cho C# và .NET. Sử dụng khi làm việc trong kho lưu trữ máy chủ, tạo lệnh, truy vấn, dịch vụ hoặc điểm cuối API.