AI优先SDLC实践

精通CI/CD流水线设计、GitOps部署策略及基础设施即代码，适用于构建自动化部署、渐进式交付及内部开发者平台。

精通现代前端架构、组件设计模式、状态管理及性能优化，适用于UI框架选型与构建优化决策。

精通REST/GraphQL/gRPC API设计、版本策略及安全模式，支持OpenAPI规范与集成契约审查。

精通 XSS 防护、CSP、OAuth/OIDC 及 SRI，用于保障 SPA 安全、实现认证流程及审查客户端安全性。

精通GitHub平台功能、Actions工作流及高级安全配置，适用于仓库管理、CI/CD设计、安全扫描设置及API集成。

精通微服务、事件驱动及缓存策略，协助设计分布式系统并评估架构权衡。

精通集成测试策略、API契约测试及服务虚拟化，用于设计多服务测试方案并预防集成故障。

精通多云战略、服务选型及 IaC 模式，优化成本并构建符合 Well-Architected 原则的云原生架构。

精通 Docker、Kubernetes、Helm、服务网格及 GitOps，提供可扩展容器化应用的平台工程与安全解决方案。

精通SLO框架、事故响应及混沌工程，助力定义SLI/SLO、设计运维手册并减少运营负担。

精通 iOS/Android、React Native、Flutter 及 KMP 等移动端架构，提供跨平台选型、性能优化、CI/CD 及平台规范咨询。

专注于团队绩效度量、实践采纳跟踪及健康评估。适用于监控 DORA 指标、衡量实践落地情况、评估团队就绪度或生成团队健康报告。

监控项目进度与既定计划的偏差，跟踪交付物及里程碑，检测延期风险并分析依赖关系，生成状态报告以提供早期预警。

从组织项目复盘中提取关键洞察，识别重复模式与挑战，提出框架改进建议，构建知识库并推动AI优先的SDLC演进。

精通 Scrum、Kanban、SAFe 及规模化敏捷。用于冲刺规划、回顾会议、团队诊断、转型辅导及 DORA/SPACE 等指标实施。

提供 SOC 2、ISO 27001、GDPR 等多框架的全面合规审计，支持预评估、差距分析及证据验证。

专注软件交付编排、发布管理及风险缓解。适用于制定发布计划、执行 Go/No-Go 决策、预测交付进度及验证生产就绪状态。

专注于安全架构设计、威胁建模及零信任原则，适用于架构审查、合规指导及安全策略开发。

精通 GDPR、CCPA/CPRA、LGPD、PIPL 及隐私设计原则。适用于隐私影响评估、数据主体权利实施、同意管理及多司法管辖区合规策略。

基于行为心理学，为软件团队设计标准执行策略，管理抵触情绪并适配团队成熟度。

精通SDLC合规报告、指标可视化及整改跟踪，为团队、高管和审计员生成定制化文档并追踪合规趋势。

精通现代 JavaScript/TypeScript、前后端框架及构建工具。适用于框架选型、TS配置、打包优化及 Node.js 开发。

只读式批量知识库提取工具，从单一源生成结构化 JSON 数据（含发现、统计、引用等），不写入文件。轻量高效，支持 Haiku 模型进行机械提取。

无状态跨库综合代理，接收多源预检索结果并生成带来源归属的单一论点。仅依赖输入数据，确保引用结构准确。

无状态检索与综合代理，专为项目知识库设计。通过哈希索引精准定位相关文献，仅深度阅读最相关的2-4个文件并返回带引用的结构化证据，严禁捏造数据或引用。

精通代码质量、OWASP Top 10 安全漏洞及多语言模式，适用于 PR 审查与安全评估。

专注于AI优先的SDLC合规性检查，实施渐进式质量门禁和零技术债务策略，确保开发流程实时符合规范。

专家级需求验证与差距分析工具，用于在功能实现或设计完成后，确保成果与原始需求对齐并识别偏差。

在阶段转换时强制执行文档与代码一致性、测试覆盖率及运行时验证，确保应用实际运行无误，无证明不发布。

具备动态代理发现功能的增强版编排器，支持可搜索目录及交互式澄清机制。

专为并行代理执行设计的任务分解专家。分析代码库以识别可并行工作，创建基于文件划分的任务分配，并设计 Archon DAG 的工作流配置。

为 AI-First SDLC 提供实时框架合规守护，持续验证架构文档并执行零技术债务标准，监控开发活动并提供即时违规反馈与修复指导。

AI-First SDLC v3 设置的纯下载编排器，禁止创建任何 Agent。

处理 GitHub 配置、本地环境搭建，并确保本地与远程 SDLC 环境保持一致。