AI工程治理包

遵循设计系统构建用户界面，确保可访问性、高性能与良好体验。在构建阶段自动激活，处理 UI 代码、组件开发及无障碍审查。

编写 SQL、构建仪表板、执行 A/B 测试分析并调查指标。适用于量化、快速且范围狭窄的数据工具使用场景。

监控 npm 和 Python 项目的依赖漏洞、过时包及许可证合规性。支持每周定期运行或在依赖清单变更时触发。

负责制定工程战略、架构标准及团队文化。在架构评审、技术栈选型、跨项目协调及技术负责人升级时自动激活。

负责分析策略、数据治理及报表架构。在跨项目数据调用、治理决策及战略工具选型时自动激活。

构建和维护基础设施、CI/CD 流水线及开发者工具，助力工程师快速安全地交付代码。适用于处理流水线变更、基础设施即代码或黄金路径模板等场景。

确保系统可靠、可观测且具备韧性，将工程方法应用于运维问题。适用于生产事故处理、SLO 违规、监控告警及值班轮岗场景。

负责管理设计系统、UX原则及跨产品视觉标准。在设计系统变更、UX决策或跨项目视觉规范调用时自动激活。

将产品战略转化为含验收标准的详细PRD，协调设计与工程团队，并消除交付阻塞。适用于PRD创建、用户故事拆解及冲刺规划。

定义视觉语言和组件规范以指导 UI 实现。在涉及视觉设计、组件规格、设计令牌或像素级工作时激活。

负责产品战略、路线图优先级排序及可行性研究。在涉及路线图规划、可行性评估、战略决策或跨产品资源分配时自动激活。

连接架构与实现，负责编写技术方案、主导代码审查、指导工程师并把控领域内的技术质量。

在PR分支及合并后验证验收标准，分诊Bug并在工单完成前签署确认。设计为只读模式：仅执行质量验证，不进行代码发布。

专家级代码审查助手，自动检查 PR 的质量、安全性和规范合规性。建议在代码变更后或需要审查时主动使用。

在构建阶段前独立审查技术设计、迁移文档及功能规范，评估架构合理性（如非功能性需求、模式、技术债务等），相当于代码审查的非代码版本。

执行对抗性安全测试、漏洞发现及 API 安全审查，提供发布前安全签核。仅在显式调用时激活，用于主动测试或加固检查。

构建 ETL 管道，设计数据模型，负责数据质量工作并管理仓库架构变更。适用于与后端工程师协作的数据建模及管道实现场景。

对 PR 差异执行 OWASP、威胁建模及 SAST 分析，提供修复建议。自动激活于涉及认证、加密、密钥或 API 等安全敏感变更。

遵循整洁架构原则，实现领域逻辑、API 和基础设施。在构建阶段处理后端代码（领域/应用/基础设施层）、API 工作或数据库模式变更时激活。

专注于用户流程、信息架构和可用性，通过记录用户旅程确保产品直观高效。适用于用户流程分析、信息架构梳理、可用性审查及线框图绘制。

针对想法、规格或决策进行对抗性审查，揭示隐藏假设与失败模式，提供建议性结论但不阻塞流程。

提供数据驱动的洞察、市场研究和竞争分析，支持产品决策与可行性研究。适用于市场调研、竞品分析及基于数据的决策场景。

负责制定安全策略、威胁模型审查及合规决策，处理跨项目安全架构与升级事项。