Skills

M

modern-auth-2026

curiositech / some_claude_skills

面向 2026 年的现代身份验证实现——通行密钥（WebAuthn）、OAuth（Google、Apple）、魔法链接和跨设备同步。用于以无密码为先的身份验证、社交登录设置，

O

offensive-fuzzing

snailsploit / claude-red

实用的攻击性模糊测试方法，涵盖目标识别、模糊测试器选择（AFL++、libFuzzer、Honggfuzz、Boofuzz、syzkaller）、测试桩编写、语料库整理、变异策略、覆盖率测量和崩溃分类。适用于针对任何目标设置或运行模糊测试活动：文件解析器、网络协议、内核驱动、EDR 引擎、嵌入式固件或语言运行时。

S

security-testing-verification

harperaa / secure-claude-skills

在部署前测试安全功能并验证实现。需要测试 CSRF 保护、速率限制、输入验证、验证安全标头、运行安全审计或检查部署前安全清单时使用此技能。触发词包括“test security”“security testing”“verify security”“security checklist”“pre-deployment”“test CSRF”“test rate limit”“security verification”。

V

veil

bankrbot / skills

通过 Veil Cash (veil.cash) 在 Base 上实现隐私和屏蔽交易。将 ETH 或 USDC 存入隐私池，使用 ZK 证明进行私密提现/转账。管理 Veil 密钥对，查看所有池中的隐私/队列余额，并通过 Bankr 提交存款。适用于用户需要在 Base 上进行匿名或私密交易、屏蔽转账或基于 ZK 的隐私保护。

A

azure-sentinel

microsoftdocs / agent-skills

Azure Sentinel 开发的专业知识，涵盖故障排除、最佳实践、决策制定、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署。适用于配置 Sentinel 数据连接器、分析规则、剧本、ASIM 或数据湖集成，以及其他 Azure Sentinel 相关开发任务。不适用于 Azure Defender For Cloud（使用 azure-defender-for-cloud）、Azure Defender For Iot（使用 azure-defender-for-iot）、Azure Monitor（使用 azure-monitor）、Azure Security（使用 azure-security）。

D

detecting-broken-object-property-level-authorization

mukul975 / anthropic-cybersecurity-skills

检测并测试 OWASP API3:2023 对象属性级别授权失效问题

D

didit-proof-of-address

didit-protocol / skills

集成 Didit Proof of Address 独立 API（POST /v3/poa/）以验证地址文件。用户希望验证地址证明、核验水电费账单、银行对账单或政府信函、提取并对文件中的地址进行地理编码、强制执行文件最长有效期、将文件与预期姓名、地址或国家/地区交叉核对、检测被编辑的 PDF，或使用 Didit 执行 PoA 检查时使用。返回 Approved 或 Declined，并附带逐项警告、解析出的地址及坐标、签发方、日期、持有人姓名、银行字段和 QR/条码数据。

F

fusionauth-webhooks

hookdeck / webhook-skills

接收并验证 FusionAuth Webhook。设置 FusionAuth Webhook 处理程序、调试 JWT 签名验证，或处理 user.create、user.login.success、user.registration.create、user.delete 等身份验证事件时使用。

H

hunt-exceptional-conditions

elementalsouls / claude-bughunter

排查异常条件处理不当的问题——向端点输入格式错误或意外的数据（类型错误、损坏的 JSON、超长字段、空字节），使其以开放方式失败或泄露内部信息：例如详细的堆栈跟踪或框架错误页面，暴露 ORM 内部信息、服务器文件路径、库版本或语言回溯。适用于任何接受输入的端点（JSON API、表单、查询参数）。若泄露的信息暴露了可用于发起更深入攻击的内部结构，严重程度为中高。

H

hunt-html-injection

elementalsouls / claude-bughunter

排查 HTML 注入——用户提供的输入未经清理便作为原始 HTML 在响应中呈现，使攻击者能够注入任意 HTML 标签（但不一定能注入 JavaScript）。其严重程度低于 XSS，但可通过注入表单实现网络钓鱼、操纵 UI 和窃取凭据。测试文本展示界面（搜索结果、个人资料字段、评论、错误消息、反馈表单）时使用。若标记可执行 JavaScript，则升级为 hunt-xss。

I

input-validation-xss-prevention

harperaa / secure-claude-skills

验证并清理用户输入，以防止 XSS、注入攻击并确保数据质量。需要验证表单、清理用户输入、防止跨站脚本攻击、使用 Zod schema 或处理任何用户生成内容时使用此技能。触发词包括“input validation”“validate input”“XSS”“cross-site scripting”“sanitize”“Zod”“injection prevention”“validateRequest”“safeTextSchema”“user input security”。

K

k8s-security-policies

pedronauck / skills

实施包括 NetworkPolicy、PodSecurityPolicy 和 RBAC 在内的 Kubernetes 安全策略，以实现生产级安全。在保护 Kubernetes 集群、实施网络隔离或强制执行 Pod 安全标准时使用。

O

offensive-wifi

snailsploit / claude-red

用于红队活动和无线安全评估的无线 / 802.11 攻击方法。涵盖监控模式设置、WPA/WPA2-PSK 握手捕获与 PMKID 攻击、WPA3 SAE 降级与 Dragonblood、WPA-Enterprise (EAP) 攻击（MSCHAPv2 破解、EAP-TLS 证书窃取、恶意双生 RADIUS）、Karma / Known Beacons / Mana 恶意双生攻击、强制门户钓鱼、KRACK 和 FragAttacks、WPS Pixie Dust、去认证与解除关联攻击、搭建恶意 AP（hostapd-mana）、绕过 802.1X、破解 MAC 随机化、BLE/Zigbee/IEEE 802.15.4 旁路技术，以及 Wi-Fi 6/6E/7 相关注意事项。用于制定无线渗透测试范围、对网络进行 war-driving，或测试企业无线网络分段。

S

secure-error-handling

harperaa / secure-claude-skills

实现安全的错误处理，以防止信息泄露并提供适当的错误响应。需要在 API 路由中处理错误、防止堆栈跟踪暴露、实现适应不同环境的错误消息或使用错误处理工具时使用此技能。触发词包括“error handling”“handle errors”“error messages”“information leakage”“stack trace”“handleApiError”“production errors”“error responses”。

A

Auto-Update Systems Expert

martinholovsky / claude-skills-generator

Tauri 自动更新实现方面的专家，重点关注签名验证、回滚机制、分阶段发布和安全更新分发

A

azure-defender-for-cloud

microsoftdocs / agent-skills

Azure Defender For Cloud 开发的专业知识，涵盖故障排除、最佳实践、决策制定、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署。适用于保护 VM/容器、SQL/存储、多云连接器、JIT 访问或 Defender for Cloud API，以及其他 Azure Defender For Cloud 相关开发任务。不适用于 Azure Security（使用 azure-security）、Azure Sentinel（使用 azure-sentinel）、Azure DDoS Protection（使用 azure-ddos-protection）、Azure External Attack Surface Management（使用 azure-external-attack-surface-management）。

C

chargebee-webhooks

hookdeck / webhook-skills

接收并验证 Chargebee Webhook。设置 Chargebee Webhook 处理程序、调试 Basic Auth 验证或处理订阅计费事件时使用。

E

extension-review

quangpl / browser-extension-skills

扫描扩展程序源代码，查找 Chrome Web Store 拒绝审核的风险。生成包含问题、根本原因和修复方法的报告。适用于代码审查、提交前检查、审核拒绝、CWS 合规性或商店审核。

P

plugin-heavy-dep

oh-my-dsh / dsh-plugin-upgrade-skill

在必须保持轻量的 DSH Web 插件中添加大型浏览器依赖项（如 mermaid 等图表渲染器、代码编辑器、大型 wasm 相关库）时；通过宿主路由接入延迟加载的代码块时；延迟导入间歇性失败或回退时；或渲染此类依赖项生成的不可信标记（SVG/HTML）时使用。

P

prove-patch

trailofbits / skills

本地安全补丁提交需要独立、限定范围且采用三方验证的证明时使用。

S

secure-auth

jamditis / claude-skills-journalism

安全的身份验证模式（OWASP、NIST）。适用于登录、注册、密码重置、会话、JWT、OAuth、MFA 和通行密钥。

S

security-hardening

rohitg00 / awesome-claude-code-toolkit

涵盖输入验证、身份验证、标头、密钥管理和依赖项审计的应用安全

S

squads

sendaifun / skills

Squads Protocol 完整指南：介绍 Solana 领先的智能账户和多重签名基础设施。涵盖用于团队资金管理的 Squads V4 Multisig、用于账户抽象和可编程钱包的 Smart Account Program，以及用于稳定币支付通道和金融科技基础设施的 Grid。

A

azure-active-directory-b2c

microsoftdocs / agent-skills

Azure Active Directory B2C 开发的专业知识，包括故障排查、最佳实践、决策制定、架构与设计模式、限制与配额、安全性、配置、集成与编码模式以及部署。构建 B2C 用户流/自定义策略、配置 IdP/MFA、保护 API、自动化 CI/CD、使用 Sentinel 监控及其他 Azure Active Directory B2C 相关开发任务时使用。不适用于 Azure Role-based access control（使用 azure-rbac）、Azure Information Protection（使用 azure-information-protection）、Azure Security（使用 azure-security）或 Azure Sentinel（使用 azure-sentinel）。

A

azure-private-link

microsoftdocs / agent-skills

Azure Private Link 开发专家知识，包括最佳实践、决策制定、架构与设计模式、限制与配额、安全性和配置。适用于配置 Private Endpoint、DNS 区域、NSG/NSP、Azure Firewall 流量检查或 Private Resolver，以及其他 Azure Private Link 相关开发任务。不适用于 Azure Virtual Network（使用 azure-virtual-network）、Azure Virtual Network Manager（使用 azure-virtual-network-manager）、Azure Virtual WAN（使用 azure-virtual-wan）、Azure ExpressRoute（使用 azure-expressroute）。

A

azure-vpn-gateway

microsoftdocs / agent-skills

提供 Azure VPN Gateway 开发方面的专业知识，包括故障排除、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式，以及部署。适用于配置 S2S/P2S 隧道、BGP/NAT、IPsec/IKE 加密、VPN 客户端身份验证或跨云/ExpressRoute VPN，以及其他与 Azure VPN Gateway 相关的开发任务。不适用于 Azure Virtual Network（使用 azure-virtual-network）、Azure Virtual WAN（使用 azure-virtual-wan）、Azure ExpressRoute（使用 azure-expressroute）或 Azure Application Gateway（使用 azure-application-gateway）。

B

building-incident-response-dashboard

mukul975 / anthropic-cybersecurity-skills

在 Splunk、Elastic 或其他平台构建实时事件响应仪表板

D

database-security

oakoss / agent-skills

专注于行级安全（RLS）强制执行、零信任数据库架构和取证审计跟踪的数据库安全审计工具。涵盖 Supabase RLS 策略、Postgres 安全、Convex auth guards、PGAudit 配置、JIT 访问控制和数据库专属合规验证。适用于审计数据库访问策略、在 Supabase 或 Postgres 中实施 RLS、配置 Convex auth guards、设置审计日志、审查数据库安全或验证数据库级合规要求。

I

implementing-secrets-scanning-in-ci-cd

mukul975 / anthropic-cybersecurity-skills

将 gitleaks 和 trufflehog 集成到 CI/CD 流水线中，以检测泄露的

I

ios-redteam-pipeline

elementalsouls / claude-bughunter

端到端 iOS 红队流程——获取 IPA（从 App Store 提取、TestFlight、企业/临时侧载）、class-dump/Hopper/Ghidra 静态分析、提取 Info.plist + entitlements + Keychain 密钥、App Transport Security（ATS）配置错误与证书锁定绕过（frida-ios-dump、objection、SSL Kill Switch 2）、URL scheme / Universal Link 劫持、导出服务枚举、Frida 运行时检测。作为 apk-redteam-pipeline 的配套工具，覆盖移动应用目录中的 iOS 部分。目标包含 iOS 应用（App Store 页面、TestFlight 链接、企业 MDM 分发）、在 Web 服务器上发现 IPA URL，或侦察后将“iOS app”/“mobile app”与 Apple 开发者账户一同列入范围时使用。

M

magento-security-analyst

maxnorm / magento2-agent-skills

对 Magento 2 进行全面安全评估并实施安全措施。用于安全审计、识别漏洞、实施安全控制或确保合规。精通安全审计、漏洞管理和合规框架。

M

mobile-security

gmh5225 / awesome-game-security

分析 Android 或 iOS 游戏安全的信任边界、软件包、原生代码、平台完整性、插桩、证明和签名。适用于移动操作系统或设备行为是核心因素的情况。

O

open-source-checker

shipshitdev / skills

在私有仓库公开前进行一次审计：检查许可证、Git 历史中的密钥、私有引用和发布准备情况，并给出允许发布或阻止发布的结论。

S

smart-contracts

stellar / stellar-dev-skill

Stellar 智能合约开发（Rust、soroban-sdk）。入门指南涵盖项目设置、合约结构和构建/部署工作流，并指向此目录中的三个配套文件：development.md（存储/TTL、授权、跨合约调用、代币、事件、错误、升级、费用、故障排除）、testing.md（单元、模糊、属性、分叉、变异、集成测试）和 security.md（漏洞类别、检查清单、工具、审计）。编写、测试、审查、保护、调试或发布 Stellar 智能合约时使用，包括用户提到“ Soroban ”的任何内容，例如 Soroban 合约、soroban-sdk、Soroban 授权/存储/TTL 错误、SEP-41 代币，或合约代码中的 SAC 集成。

A

alibabacloud-ack-cli

aliyun / alibabacloud-aiops-skills

用户操作 Alibaba Cloud Container Service for Kubernetes（ACK）时使用。涵盖集群生命周期（创建／修改／删除／升级）、节点池和节点（创建、修改、删除、修复、修复 CVE）、插件（安装／升级／卸载）、KubeConfig 和 RBAC（为 RAM 用户签发、授予／撤销）、安全与策略（CVE 扫描／修复、策略治理、KMS、删除保护）、日志／审计／告警、智能运维（检查／巡检／诊断／自动修复）、异步任务（跟踪／暂停／恢复／取消）、模板、自动扩缩容、标签和配额。触发情形：创建／升级／删除 ACK 集群、迁移到 Pro、扩缩节点池、修复节点 CVE、安装／移除插件、获取／撤销 kubeconfig、授予 RBAC、启用审计日志、执行巡检、诊断集群、跟踪 task_id、调试 cs 错误、Forbidden.RAM、kubectl 无法连接。术语：ACK、container service、k8s cluster、nodepool、addon、AutoMode、Terway、Flannel、ForRegion、kubeconfig、RBAC、CVE。

A

auth-server-primitives

tanstack / router

适用于 TanStack Start 的服务端身份验证原语：会话 Cookie（HttpOnly、Secure、SameSite、__Host- 前缀）；通过 createServerFn 和中间件读取、签发和销毁会话；带 state 和 PKCE 的 OAuth 授权码流程；防止密码重置枚举；针对非 GET RPC 的 CSRF 防护；身份验证端点速率限制；权限变更时轮换会话。与 router-core/auth-and-guards 搭配，用于路由侧。

C

code-audit

3stonebrother / code-audit

专业代码安全审计技能，涵盖 55 种以上漏洞类型。整合 WooYun 的 88,636 个真实漏洞案例（2010–2016）。适用于安全审计、漏洞扫描、渗透测试准备或安全代码审查。支持 9 种语言：Java、Python、Go、PHP、JavaScript/Node.js、C/C++、.NET/C#、Ruby、Rust。包含适用于所有语言的 143 项强制检测项及语言专属检查清单。涵盖 SQL 注入、XSS、RCE、反序列化、SSRF、JNDI 注入、JDBC 协议注入、身份验证绕过、业务逻辑缺陷、竞态条件，以及 LLM、Serverless、Android 等现代安全领域。WooYun 集成提供数据统计驱动的参数优先级、绕过技术库、逻辑漏洞模式和真实案例参考。v1.0：首次公开发布，附带 Docker 部署验证框架。

C

configuring-tauri-capabilities

dchuk / claude-code-tauri-skills

指导用户配置 Tauri capabilities 以实现安全和访问控制，涵盖 capability 文件、权限、按窗口划分的安全边界以及平台特定配置。

D

dbus

martinholovsky / claude-skills-generator

Linux 系统上的 D-Bus IPC（进程间通信）专家。专长包括安全的服务通信、方法调用、信号处理和系统集成。由于涉及系统服务访问和特权操作，这是一个高风险 skill。

O

offensive-shellcode

snailsploit / claude-red

用于进攻性安全测试的 Shellcode 开发参考。适用于编写自定义 x86/x64 shellcode、实现位置无关代码（PIC）、构建 shellcode 加载器、规避 AV/EDR 检测，或将 PE 文件转换为 shellcode。涵盖空字节规避、API 哈希、编码器/解码器模式、分阶段与无阶段载荷、Windows PEB 遍历，以及跨平台 shellcode 技术。

V

vpn

chaterm / terminal-skills

VPN 配置与管理

A

auditing-python-security

wdm0006 / python-skills

使用 Bandit、pip-audit、Semgrep 和 detect-secrets 审计 Python 库中的安全漏洞。识别 SQL 注入、命令注入、硬编码凭据、通过回溯信息泄露的机密、弱加密和不安全的反序列化。适用于审查库的安全性、在 CI 中设置安全扫描或实施安全编码模式。

C

convex-tenants

dbjpanda / convex-tenants

使用 @djpanda/convex-tenants 和 @djpanda/convex-authz 管理 Convex 的多租户组织和团队。适用于：（1）使用 Convex 设置或集成多租户 SaaS；（2）处理组织、团队、成员或邀请；（3）配置租户的 authz 权限；（4）使用 TenantsProvider、OrganizationSwitcher 或相关 React 组件；（5）用户提到 convex-tenants、@djpanda/convex-tenants 或 Convex 多租户。

E

embed-portal

stahura / domo-ai-vibe-rules

当任何项目需要外部用户登录以查看或使用 Domo 仪表板时使用，无论用户如何称呼它。如果有人希望客户、顾客或合作伙伴拥有账户，并查看 Domo 内容（仅限其自身数据、带品牌标识、按用户筛选），这就是合适的技能。涵盖从零开始的完整构建过程——身份验证、用户管理、数据隔离和 Domo 嵌入集成。适用于“让客户登录查看仪表板”“出售分析访问权限”“为客户提供白标报告”“带 Domo 的客户门户”“将我们的 Domo 数据产品化”或“外部用户应能查看自己的仪表板”等需求。仅当他们已有可用的门户，且只需要某一项特定子功能时才跳过（编辑嵌入 → 使用 edit-embed，JS API 筛选 → 使用 jsapi-filters，程序化筛选 → 使用 programmatic-filters）。

E

evals-init

tikalk / adlc-team-skills

首次搭建 evals/{system}/ 时使用——搭建 EDD 目录结构、按技术栈选择 PromptFoo 或 DeepEval，并生成安全基线。

O

offensive-osint

snailsploit / claude-red

面向攻击性安全、红队情报收集和漏洞赏金侦察的全面 OSINT 方法技能。涵盖域名侦察、电子邮件收集、社交媒体画像、GitHub/代码泄露、Shodan/Censys 枚举、泄露数据查询、员工画像、基础设施映射、加密货币追踪、地理空间情报和 AI 辅助分析工作流。对目标域名或组织进行侦察、调查个人或实体、追踪加密货币流向、定位图像或事件，或构建攻击面地图时使用。

O

offensive-wifi-recon

snailsploit / claude-red

Wi-Fi 侦察方法：适配器选择、监控模式和数据包注入设置、监管域处理、多频段无线环境映射、隐藏 SSID 发现、BSSID/ESSID/信道/PMF/加密指纹识别、客户端探测分析、厂商 OUI 查询、使用 Kismet/airodump-ng/Wigle 进行驾车侦测，以及为后续攻击采集结构化无线环境数据。在任何无线安全测试开始时使用，在主动攻击前建立目标地图；涵盖 2.4 GHz、5 GHz 和 6 GHz（Wi-Fi 6E）频段及各频段的适配器兼容性。

P

programmatic-filters

stahura / domo-ai-vibe-rules

通过服务端程序化筛选器和数据集切换，控制嵌入式 Domo 仪表板/卡片中每位查看者可见的数据。涵盖 OAuth → 嵌入令牌流程、标准筛选器、SQL 筛选器（OR/BETWEEN/LIKE）、按数据集定向、适用于多租户架构的 datasetRedirects，以及令牌大小限制。适用于在嵌入时按查看者、角色或租户限制数据。不适用于客户端 JS API 筛选（请使用 jsapi-filters）。

R

reverse-engineering

transilienceai / communitytools

静态和动态逆向工程——ELF/PE 分析、自定义 VM 字节码、加壳二进制文件、绕过反调试和 Frida hook。

S

solidity-auditor

schwepps / skills

专业级 Solidity 智能合约安全审计器。执行全面审计或针对性审查（安全漏洞、Gas 优化、存储优化、代码架构、DeFi 协议分析）。用户请求智能合约审计、安全审查、漏洞评估、Gas/存储优化分析、代码质量审查，或分析 Solidity 代码中的安全或质量问题时使用此技能。支持所有 Solidity 版本，并检测特定版本的漏洞。基于 OWASP Smart Contract Top 10 (2025) 和真实世界的漏洞利用模式。

S

spring-security

full-stack-skills / spring-skills

提供 Spring Security 综合指南，涵盖身份验证、授权、OAuth2、JWT 和安全最佳实践。用户询问 Spring Security、需要在 Spring 应用中实现安全功能、配置身份验证或使用安全功能时使用。

C

clawsec-scanner

prompt-security / clawsec

面向 Agent 平台的自动化漏洞扫描器。执行依赖项扫描（npm audit、pip-audit）、多数据库 CVE 查询（OSV、NVD、GitHub Advisory）、SAST 分析（Semgrep、Bandit），并对 OpenClaw hooks 进行 Agent 专属静态检查。

E

edit-embed

stahura / domo-ai-vibe-rules

设置 Domo 的嵌入式编辑体验——外部用户通过嵌入式 iframe 创建、编辑、保存和分享 Domo 内容。涵盖 Identity Broker、JWT 身份验证、基于角色的访问（Admin／Privileged／Editor／Participant）、实例映射和编辑 URL 生成。适用于任何 Domo 编辑模式嵌入。不要用于只读嵌入（使用 programmatic-filters）或客户端筛选（使用 jsapi-filters）。

E

essential-tools

transilienceai / communitytools

核心渗透测试工具和方法论——Burp Suite 用法、Playwright 自动化、二进制分析、测试方法论和专业报告标准。

F

firebase-auth

evanca / flutter-ai-rules

在设置身份验证、管理身份验证状态、实现电子邮件/密码或社交登录、处理身份验证错误或管理用户时使用。

S

security-prompts

harperaa / secure-claude-skills

经过实战验证的安全提示词模板库，用于安全地实现功能。在实现表单、端点、身份验证、授权、文件上传或进行安全审查时使用。触发词包括“security prompt”“secure form”“RBAC”“threat model”“STRIDE”“admin endpoint”“file upload”“security testing”“code review”“OWASP”。

T

thermo-nuclear-review

ilteoood / harness

对分支的变更进行全面的安全性与正确性审计。当请求 thermo nuclear、thermonuclear 或深度审查时使用，或用于关注 bug、破坏性变更、安全问题、devex 回归和功能开关泄漏的分支/PR 差异审计。

T

thermos

ilteoood / harness

并行启动两个 thermo-nuclear 审查子 Agent，然后综合其发现。适用于 thermos、double thermo review，或同时进行 bug/安全和代码质量的分支审计

C

claude-permissions-optimizer

everyinc / compound-engineering-plugin

从会话历史中找出安全的 Bash 命令，并自动将其应用到 settings.json，以优化 Claude Code 权限。可由任何编码 Agent 运行，但专为 Claude Code 设计。适用于权限提示过多、感到权限疲劳、想优化权限或需要设置允许列表的情况。触发词包括“优化权限”“减少权限提示”“命令允许列表”“权限提示太多”“权限疲劳”“权限设置”，或抱怨需要频繁点击批准。

K

kamae

iwasa-kosui / kamae-ts

Kamae（構え）——稳健的服务端 TypeScript 设计。采用判别联合、纯状态转换、Result 类型、经架构验证的边界和 PII 保护进行函数式领域建模。适用于：编写 TypeScript 领域模型、用例、仓储、状态转换、错误处理、边界验证或服务端 PII 处理；为业务逻辑设计类型；在 TS 中实现实体/值对象语义。跳过：前端 React/Vue 组件、浏览器代码、构建工具、代码生成脚本、纯基础设施即代码，以及与领域逻辑无关的代码。