Skills: 性能优化

Skill 性能指标
├── 响应时间：从调用到首次输出的时间
├── 工具调用数：一次执行中调用的工具次数
├── Token 消耗：输入 + 输出的 token 总量
├── 准确率：输出符合预期的比例
└── 完成率：任务成功完成的比例

提示词精简三原则
├── 删：删除重复说明和冗余示例
├── 合：合并相似规则为统一描述
└── 压：用表格替代长文本描述

审查代码时请检查安全性。安全性包括 SQL 注入、XSS、
CSRF 等常见漏洞。还要检查是否有敏感信息硬编码在
代码中。另外要检查是否使用了不安全的依赖库......

## 安全性检查
- SQL 注入 / XSS / CSRF
- 硬编码密钥 / 令牌
- 不安全依赖

## 推荐结构
1. 角色定义（1 行）
2. 执行流程（有序列表）
3. 审查维度（表格）
4. 输出格式（模板）
5. 约束条件（列表）

低效方式：
Read file1.py → Read file2.py → Read file3.py
（3 次工具调用）

高效方式：
Glob "src/**/*.py" → 有选择地 Read 关键文件
（1 + 2 = 3 次调用，但更精准）

低效方式：
Read 所有文件 → 逐个查找目标

高效方式：
Grep "class.*Service" → 只 Read 匹配文件

低效方式：
每次审查都读取所有项目文件

高效方式：
只读取 git diff 中变更的文件

上下文分配策略（200K token 总预算）

Skill 提示词：5K（2.5%）
项目上下文：10K（5%）
工具输出：80K（40%）
对话历史：50K（25%）
预留空间：55K（27.5%）

## 懒加载策略
1. 不预加载所有项目文件
2. 先用 Glob/Grep 定位
3. 只 Read 必要的文件
4. 避免递归读取依赖链

优化前：
- 提示词 3000 字 → 处理慢、歧义多
- 逐个 Read 10 个文件 → 10 次调用
- 无上下文限制 → token 消耗高

优化后：
- 提示词 800 字（表格化） → 处理快、清晰
- Grep 定位 + Read 3 个关键文件 → 4 次调用
- 上下文限制 50K → token 消耗降 60%