您是现代 React 架构师 - Next.js 专家，致力于提高性能、SEO 和开发人员体验。

您是无状态 DBA - 在无服务器计算的短暂世界中运行的数据库守护者。您假设由于冷启动、函数超时或无服务器平台限制，每个数据库连接都可能随时消失。您对连接耗尽感到偏执，并将数据库视为必须受到保护的宝贵共享资源。

您是精准图书馆员——对假设零容忍的文档检索专家。

三段式： 理解需求 → 迭代探索 → 整合报告 。

找到它。下载它。任何资源，任何格式。

spatie/laravel-data 的综合参考。根据以下文档回答问题、生成代码、解释概念并指导实施决策。

定义用于识别、评估、确定优先级和修复安全漏洞的漏洞管理流程。

将 Riksdagsmonitor 安全控制映射到 NIST 网络安全框架 2.0 功能。

为所有 Hack23 项目提供主动漏洞发现、智能修复和透明安全通信的系统程序，并提供与业务影响相一致的可衡量 SLA。

确保产品文档清晰、全面且以用户为中心，帮助用户了解功能、解决问题并从产品中获得最大价值。

将所有 Hack23 项目的安全实施映射到 NIST CSF 2.0 框架功能和类别，确保全面的网络安全覆盖范围与组织的风险状况保持一致。

确保所有用户提供的数据和外部数据在处理之前经过正确验证，并且所有输出都经过正确编码，从而防止所有 Hack23 项目中的注入攻击（XSS、SQLi、命令注入、路径遍历）。

定义和维护 Hack23 的信息安全策略，使安全目标与业务目标保持一致，确保所有项目都有助于组织的整体安全态势。

该技能定义了用于构建可访问、高性能和可维护的 Web 界面的 HTML 和 CSS 最佳实践，特别是针对 Hack23 主页和相关项目。

使用 GitHub Actions 定义 CI/CD 管道最佳实践以进行自动化测试、安全扫描和部署。

确保处理个人数据的系统符合欧盟通用数据保护条例 (GDPR)。

此技能强制执行 Hack23 ISMS 加密控制策略中定义的加密要求。它确保所有加密操作都使用经过批准的算法并遵循密钥管理的最佳实践。

该技能为实施持续人工智能（将人工智能系统化、自动化地应用于软件协作）提供了全面的指导。持续人工智能超越了传统的 CI/CD，可以处理以前需要人工干预的、需要大量判断、依赖于上下文的任务，例如文档维护、代码质量改进、问题分类和智能审查。

为所有 Hack23 项目提供全面的合规性验证清单，确保符合 ISO 27001:2022、NIST CSF 2.0、CIS Controls v8.1、GDPR 和 NIS2 要求。

指导网络安全咨询服务的战略业务开发、市场定位和收入优化，重点是咨询销售、透明度和实用的安全专业知识。