SOTA Engineering Skills 是一个包含 41 个领域技能的库，每个技能有 SKILL.md 入口和 rules/ 目录下的规则文件（每个文件不超过 500 行）。本技能是总路由（Master Router），用于在用户要求构建、设计、实现、重构、加固、优化、审查等任务时定位到相关领域技能。
用途与模式：每个技能支持两种模式。BUILD：在设计或编写代码时应用规则；AUDIT：对照规则审查现有代码，并按统一格式输出发现：file:line | 违反的规则 | 严重度（Critical/High/Medium/Low/Info）| 工作量（trivial/small/medium/large）| 修复方式。严重度以 rules/03 §1 为下限，技能自身表格可在其领域内细化并须说明；跨领域汇总始终按此模型评级。
使用方式：只读取任务所需内容——先读相关技能的 SKILL.md（其中含 rules/ 文件索引与“何时读取”指引），再仅读取与眼前代码匹配的规则文件，绝不一次性加载全部技能。若仓库或 ~/.claude 存在 profiles/*.md 栈配置，其选择为 BUILD 默认值、AUDIT 基线。
运行原则：所有主张必须验证，仅以主要来源（在固定提交处完整读取的代码、使用时获取的官方文档/公告、可复现行为）为准；训练数据、合理性和“规则文件这么说”不构成验证；无法验证的内容应省略或标注“needs verification”。时效优先：版本、规格、法规事实须在使用时重新核实，并在版本旁记录 EOL 日期。安全相关决策（认证授权模型、加密原语、信任边界、密钥处理、网络暴露）应提出选项并询问后再继续。审计发现须引用 file:line、映射到适用标准（CWE、OWASP、MITRE ATT&CK/ATLAS）并给出具体修复；不确定标为待验证；边界严重度须说明假设。否定性主张需要更多证据，并使用独立方法与阳性对照。
通用构建底线：任何网络可达端点或处理程序须包含滥用控制（按调用方的限流/配额）、传输强制（TLS、HSTS、无明文回退）、逻辑测试、不含密钥/PII 的结构化日志；若在某处有意另行处理（如网关限流）须说明。仅在具备证据时才可宣称完成。
路由表示例：架构设计、代码安全、威胁建模、技能安全、密钥管理、沙箱、性能、异步并发、API 设计、DevSecOps、数据库、前端设计、Web 框架、可观测性、测试、LLM 工程、ML 工程、云基础设施、Kubernetes、身份与访问、网络安全、机密计算、检测工程等。限制：具体各技能细节、skills.sh URL 内容、安装命令、价格与平台信息暂未提供；本技能本身不包含可执行代码或安装步骤。