回歸测试

tdd-workflow 是一個適用於新功能、修正錯誤與重構的測試優先工作流程技能。它強制落實 TDD，要求單元、整合與 E2E 測試覆蓋率達到 80% 以上，並搭配明確的檢查點與邊界情境驗證。當你需要一份實用的 Test Automation 指南，以及更可預期的程式碼變更時，就很適合使用 tdd-workflow 技能。

springboot-verification 是一個針對 Spring Boot 專案的驗證迴圈，可在 PR 或部署前協助你確認變更是否安全。這份 springboot-verification 指南可用於建置驗證、靜態分析、含覆蓋率的測試、安全掃描，以及 Skill Validation。

rust-testing 是一份實用的 Rust 測試模式指南，涵蓋單元測試、整合測試、非同步測試、屬性式測試、模擬物件與覆蓋率。它能幫你選對測試形式，並以較少猜測的方式走完 TDD 工作流程。

canary-watch 是一套部署後監控技能，可在版本釋出、合併或依賴更新後，檢查正式環境或預備環境中的 live URL 是否出現回歸問題。

ai-regression-testing 可協助找出 AI 輔助開發中常被忽略的問題，包括修復不完整、沿用過時假設，以及 sandbox 與 production 路徑之間的回歸。當代理已修改 API routes、backend logic，或完成需要實際且可重複驗證的 bugfixes 時，可使用這個 ai-regression-testing 技能進行 Regression Testing。它特別適合用於不依賴 DB 的 sandbox-mode 驗證，以及能揭露隱藏分支的審查流程。

benchmark 技能可協助偵測網站與應用程式工作流程中的效能退化。你可以用它建立基準值、比較變更前後差異，並追蹤某個 PR 是否讓頁面變慢、變重，或穩定性下降。這是一份實用的 benchmark 指南，適用於效能最佳化、Core Web Vitals、Lighthouse 檢查、bundle 大小，以及載入時間趨勢分析。

canary 是一個部署後監控技能，會持續查看正式環境中的應用是否出現 console 錯誤、頁面失敗與效能回退。它會把目前行為和部署前基準做比較，讓你能驗證版本是否正常、及早發現壞掉的頁面，並比一般提示更少靠猜測地找出可見異常。

qa-only 是一個只做報告、不做修正的 QA 技能，適合用來測試網頁應用程式、記錄錯誤並蒐集證據，而不會真的去修 bug。它專為需要結構化 bug 報告、健康度評分、截圖與重現步驟的 QA 審查者與代理而設計。當你要的是「先測試、再修正、再驗證」以外的 bug 報告流程時，就該用 qa-only。

qa 技能會以分階段工作流程系統化測試 Web 應用、找出 bug，並驗證修正是否生效。當你需要回歸測試、上線準備檢查，或想要一套結構化 QA 指南，而不是泛用的找 bug 提示詞時，這個技能特別適合；它提供證據、嚴重度評分，以及原子化的修正與重測循環。

test-driven-development 技能可協助你先寫出會失敗的測試，再用最小幅度的修正讓測試通過。適合用於邏輯變更、錯誤修復、回歸問題與邊界情境，特別是在你需要可驗證證據，而不只是看似合理的修補方案時。

hunt 是一個以除錯為先的技能，會強迫你在動手修正之前先進行根因思考。適用於錯誤、當機、迴歸、測試失敗、快取過期問題、截圖錯誤，以及「以前可以，現在不行了」這類故障。它能幫助你找出可驗證的假設、蒐集證據，並避免憑空猜測。不適用於 code review 或新功能。

了解 ossfuzz 持續模糊測試設定、專案註冊、harness 規劃與建置流程檢視的技能。這份指南可幫助資安工程師與維護者評估準備度、找出建置阻塞點，並規劃從原始碼樹到 OSS-Fuzz 或私有模糊測試基礎架構的實作路徑。

libfuzzer 是一款針對使用 Clang 編譯的 C/C++ 專案、以覆蓋率為導向的 fuzzing 工具。這個 libfuzzer 技能可協助你完成安裝、理解並使用工作流程，從建立 harness、執行 sanitizers 到以最少設定啟動實用的安全稽核。

fuzzing-obstacles 可協助你修補目標程式，讓 fuzzers 能繞過 checksum、全域狀態、驗證閘門與其他阻礙。這個 fuzzing-obstacles 技能可在維持正式環境行為不變的前提下，讓 System Under Test 更容易被 fuzz。它是一份實用指南，適合用於 Security Audit 流程，也能帶來更深的覆蓋率。

cargo-fuzz 是一套用於 Rust/Cargo 的 fuzzing 技能，可建立 libFuzzer harness、啟用 sanitizer 支援的執行，並找出解析器、unsafe 與輸入處理程式碼中的崩潰。當你需要針對以 Cargo 為基礎的專案進行資安稽核與回歸測試時，這份 cargo-fuzz 指南能提供實用的安裝與使用建議。

address-sanitizer 可協助你安裝並使用 AddressSanitizer（ASan），在測試、fuzzing 與 crash triage 過程中抓出記憶體安全漏洞。當你需要可重現的 stack trace 與更清楚的失敗訊號時，它特別適合 C/C++、Rust unsafe code，以及安全稽核流程使用。

playwright-testing skill 可用於撰寫與除錯 Playwright 端對端測試，涵蓋 page objects、跨瀏覽器執行、適合 CI 的設定、驗證處理，以及穩定的測試結構。

playwright-skill 是一份專為 Playwright 設計的可靠瀏覽器自動化指南。它能幫助團隊撰寫、除錯與擴充測試，涵蓋 E2E 流程、API 檢查、元件測試、視覺回歸、可及性、驗證、CI/CD，以及從 Cypress 或 Selenium 遷移。當你需要的是實用模式，而不是泛用的測試建議時，就適合使用 playwright-skill。

azure-microsoft-playwright-testing-ts 可協助你使用 TypeScript 在 Azure Playwright Workspaces 上設定 Playwright 測試執行。適合用於大規模瀏覽器自動化、雲端代管瀏覽器、CI/CD 整合、Microsoft Entra 驗證，以及 Azure 入口網站報表。內容涵蓋安裝、設定與使用指引。

wycheproof 技能可透過 Wycheproof 測試向量驗證密碼實作，聚焦已知攻擊、邊界情況，以及 Security Audit 工作流程中的通過／失敗判定。適合用來檢查 AES-GCM、ECDSA、ECDH、RSA 及相關原語，比起泛用的密碼提示，可減少猜測。

qa-test-planner 是一個需明確觸發的 QA skill，可依功能需求或版本釋出情境，產出測試計畫、手動測試案例、回歸測試套件、Figma 設計驗證備註，以及結構化 bug 回報。