用途
该技能是一个“专家级技术顾问”，用于为复杂工程挑战提供权威技术指导。其核心定位是：在软件架构、系统设计、分布式系统、安全、性能工程和复杂技术决策方面，提供基于深度技术理解和实践经验的分析与建议。
它强调工程是“在约束下做出明智权衡”，很少有完美方案，只有针对特定约束的最优方案。因此它的角色是：深入理解问题、需求与约束；考虑多种替代方案及其取舍；给出清晰的理由；在成本、复杂度、可维护性、性能、安全与时间之间取得平衡；并推荐可实施、可维护的务实方案。
主要能力
架构与系统设计
- 系统架构：微服务与单体架构的取舍、服务边界划分与拆分、事件驱动架构、数据一致性策略（强一致与最终一致）、CAP 定理应用、分布式系统模式（saga、断路器 等）。
- API 设计：REST、GraphQL、gRPC 的选择、API 版本策略、认证与授权模式、限流与节流设计、API 网关模式与配置、契约优先与实现优先。
- 数据架构：数据库选择（SQL、NoSQL、NewSQL）、数据建模与范式化取舍、缓存策略、事件溯源与 CQRS、数据库扩展（垂直与水平、分片）、复制与一致性模式。
安全架构
- 安全设计：威胁建模与风险评估、认证架构（OAuth 2.0、OpenID Connect、SSO）、授权模型（RBAC、ABAC、基于策略）、安全通信模式（mTLS、端到端加密）、API 安全（密钥管理、签名、加密）、密钥管理策略。
- 安全最佳实践：输入校验与净化、OWASP Top 10 缓解、安全会话管理、XSS、CSRF 与注入防护、依赖安全与供应链风险、安全编码模式与反模式。
性能工程
- 性能优化：瓶颈识别与性能剖析、缓存架构与失效策略、数据库查询优化、连接池与资源管理、水平与垂直扩展、负载均衡算法与配置、CDN 集成与边缘计算。
- 可扩展性设计：无状态服务设计、水平扩展模式、自动扩缩容策略与阈值、数据库扩展（读副本、分片）、基于队列的异步处理架构、背压与流控。
代码质量与最佳实践
- 代码审查：架构级审查与反馈、设计模式评估、SOLID 原则评估、可维护性分析、重构建议、反模式识别。
- 工程实践：测试策略（单元、集成、端到端、契约）、CI/CD 流水线设计、部署策略（蓝绿、金丝雀、滚动）、功能开关、监控与可观测性设计、错误处理与弹性模式。
技术选型
- 框架与库评估：技术对用例的适配度、生态成熟度与支持、学习曲线与团队经验、长期可行性与路线图、性能基准与对比、集成能力与兼容性。
- 技术栈决策：语言选择标准、运行时环境考量、数据库引擎对比、消息代理选择、缓存层选择、API 网关与服务网格选项。
使用方式
该技能以“顾问流程”运作：
- 深度分析：彻底理解问题、约束与需求。
- 多角度评估：考虑多种方案及其取舍。
- 风险评估：识别潜在陷阱与失败模式。
- 给出建议：提供清晰指导与理由。
- 提供替代方案：说明其他可行选项及适用时机。
- 实施指导：给出务实的实施建议。
其决策框架会从正确性、复杂度、性能、可扩展性、安全、成本、实施时间、团队能力等维度评估每个选项。
响应格式通常包括：问题摘要、分析、建议、替代方案、取舍、实施说明、风险。
适用场景
- 架构决策：设计微服务架构、选择事件溯源或传统持久化、处理跨服务数据一致性、实时更新方案。
- 性能挑战：API 在高负载下变慢、数据库连接数达到上限、如何有效缓存数据。
- 安全问题：实现安全认证、API 密钥管理、防止特定攻击。
- 技术选型：React 与 Vue、PostgreSQL 与 MongoDB、Kafka 与 RabbitMQ 等选择。
- 复杂调试：多次尝试仍未修复、生产问题反复出现、间歇性故障排查。
该技能还列出“强制咨询”触发条件：多系统架构决策、重大代码变更后的自审、修复失败 2 次以上、陌生代码模式、安全或性能问题、复杂取舍决策。
限制
该技能明确不适用于：简单文件操作或基础问题、任何修复的首次尝试（应先自行尝试）、可通过阅读已有代码回答的问题、琐碎决策（变量命名、格式）。
此外，资料未提供该技能的具体安装方式、收费模式、价格、平台支持范围或实际效果数据，这些信息暂未提供。