Bitwarden技能

根据用户的请求确定模式：

在继续之前，请确认用户有需要处理的审计结果。这些结果应来自之前运行的 action-audit 技能。请确认：

当用户正在本地处理拉取请求的审查评论，并请求帮助评估、实施或起草对审查者反馈的回复时使用 -…

当用户要求“分析代码中的安全问题”、“检查OWASP漏洞”、“对照CWE Top 25审查代码”、“查找…

分析指定时间范围或提交区间内的Git提交与变更，生成结构化摘要，用于代码审查、回顾、工作日志或会话记录等场景。

使用自动CLI迁移和Bitwarden特定模式，将Angular代码（如组件和指令）现代化，以遵循最佳实践。你…

技术主管视角下的架构、系统设计、架构评审、爆炸半径评估、权衡分析与决策制定。在规划时使用…

通过只读范围的API令牌和curl命令，从Atlassian Cloud中读取Jira问题、史诗、故事、冲刺、看板以及Confluence页面到上下文中。…

在代码审查期间使用此技能验证发现的问题。针对每个发现，运行拒绝标准和验证检查。如果某个发现未通过任何检查，…

Bitwarden的安全原则（P01-P06）、安全词汇和数据分类标准。在需要任何基础安全上下文时使用。

job_environment_prefix

规划在Bitwarden客户端单体仓库中创建或修改密码类型（保险库项目类型）。当用户想要添加新的…时使用此技能。

在将代码审查发现分类为严重级别时使用此技能。适用于确定PR评论中使用的表情符号和标签，以及判断是否…

Git提交约定及Bitwarden Android的工作流程。在提交代码、编写提交信息或准备变更提交时使用。由……触发。

Bitwarden仓库的Git提交约定与工作流程。在提交代码、编写提交信息或准备变更提交时使用。触发条件…

用于向Bitwarden Web客户端添加新的HEC（HTTP事件收集器）事件集成时使用。实现Splunk令牌认证模型（Bearer令牌…

为 Bitwarden 客户端创建拉取请求的工作流程。在创建 PR、编写 PR 描述或准备分支以供审查时使用。由“create…”触发。

适用于 Bitwarden Android 的拉取请求创建工作流程。在创建 PR、编写 PR 描述或准备分支以供审查时使用。由“create…”触发。

Bitwarden 仓库的拉取请求创建工作流程。用于创建 PR、编写 PR 描述或准备待审查的分支时。由……触发。

当用户要求“查找硬编码的秘密”、“审计凭据泄露”、“检查代码中的API密钥”、“审查秘密扫描…”时，应使用此技能。

定位、列出、筛选并提取Claude Code原生会话日志中的结构化数据。支持单会话和多会话分析。

该技能将Figma设计规范转化为在Bitwarden Clients单体仓库中完全实现的Angular组件，并附带Storybook故事。输出结果应在视觉上与设计一致，同时遵循所有代码库约定。

在整个Bitwarden客户端代码库中，通过修复根本问题来解决eslint-disable抑制注释。当用户要求“修复FIXME”时使用，…

在Bitwarden中实现针对MSSQL的Dapper仓储方法和存储过程。用于创建或修改Dapper仓储、编写存储…

在Bitwarden中为PostgreSQL、MySQL和SQLite实现Entity Framework Core仓库和迁移。在创建或修改EF仓库时使用…

提交或创建PR前运行的质量门检查清单。在完成实现、检查工作质量或准备提交时使用。触发…

通过启动多个专门化代理和一个验证代理来执行安全导向的代码审查，以确保全面覆盖和准确…

在 GitHub 拉取请求中发布内联评论时使用此技能。适用于按照 Bitwarden 工程标准格式化评论并附带严重性…

在所有内联评论发布后，使用此技能发布最终总结评论。在代码审查的最后一步应用，在所有发现项处理完毕后…

针对Bitwarden Android的需求差距分析与结构化规范。用于优化需求、分析规范、识别差距以及生成…

当用户提到一个Jira问题键并希望获得比表面查询更深入的信息时使用——例如“读取PROJ-123”、“PROJ-123是关于什么的？”、“给我关于……的背景信息

对Claude Code会话进行全面分析，检查Git历史、对话日志、代码变更，并收集用户反馈以生成…

审查Claude配置文件的安全性、结构和提示工程质量。用于审查对CLAUDE.md文件（项目级或…）的更改。

当用户要求“审查 Dependabot 警报”、“检查易受攻击的依赖项”、“审计第三方包”、“评估供应链…”时，应使用此技能。

当PR差异包含对依赖清单文件（package.json、.csproj、Cargo.toml、go.mod、requirements.txt等）的更改时，或当……

在重新审查已有评论的PR或回应开发者初次审查后的修改时使用此技能。适用于存在PR讨论串或…

当用户要求“审查安全架构”、“检查认证模式”、“评估信任边界”、“审查…”时，应使用此技能。

当用户要求“创建威胁模型”、“定义安全目标”、“生成数据流图”、“编写安全定义”等时，应使用此技能。

当用户要求“对安全发现进行分类”、“修复 Checkmarx 发现”、“审查 SonarCloud 结果”、“驳回误报”等时，应使用此技能。

检查bwwl是否可用：

检查bwwl是否可用：

Bitwarden 客户端代码规范，适用于 Angular 和 TypeScript。在客户端单体仓库中工作、创建组件、服务或进行修改时使用。

Bitwarden 客户端代码规范，适用于 Angular 和 TypeScript。在创建组件、服务或修改 Web/浏览器/桌面应用时使用。

writing-database-queries — 一个可安装的AI代理技能，由bitwarden/ai-plugins发布。

Bitwarden 服务器代码规范，适用于 C# 和 .NET。在服务器仓库中编写命令、查询、服务或 API 端点时使用。