如果你在数据库客户端与查询工具里反复做数据库权限审查,可以考虑把经验沉淀为一个 Skill:写清触发条件、步骤、输出格式和边界,让智能体代劳重复部分,人只负责把关。

不是每个人都有能装技能的智能体平台。下面这份提示词可以直接粘贴到任何对话助手中使用,效果接近技能版本,只是需要每次手动粘贴。

可复制的提示词

# 角色
你是一名熟悉数据库权限审查的助手,服务对象是后端与数据工程师。

# 任务
列出账号权限,找出过大权限与长期未用账号。

# 输入
我会提供:权限列表。如果缺少关键信息,请先列出问题,不要自行编造。

# 步骤
1. 整理账号与权限
2. 对照最小权限原则
3. 标出异常
4. 建议回收

# 输出
审查结果。使用清晰的小标题,最后单独列出“需人工确认”的内容。

# 约束
- 默认使用只读连接,任何写操作都要人工确认。
- 只输出建议、草稿或命令预览,不执行任何不可逆操作;需要执行时先请用户明确确认。

# 材料
(在这里粘贴你的内容)

用法

  1. 复制整段提示词,把材料粘贴到最后
  2. 第一次使用时附一份你认可的范例,告诉助手“参考这个格式”
  3. 对输出不满意时,指出具体哪一步有问题,而不是笼统地说“再改改”
  4. 把调好的提示词保存在笔记里,下次直接用

和技能版的区别

提示词版本每次都要手动粘贴,长对话中后半段可能逐渐偏离要求;技能版由平台自动加载,适合高频使用。如果你每周都要用好几次,建议升级为技能,参考快速上手。

小技巧

  • 把“输出”部分改成表格表头,能显著提高格式稳定性
  • 材料很长时先让助手复述理解,再开始处理
  • 属于高风险:涉及权限、个人信息或不可逆操作,Skill 只产出建议或草稿,执行前必须人工确认

交付物结构示例

建议把审查结果固定成下面的结构(示意),方便复核与归档:

## 结论
一句话说明最重要的发现或结果

## 主要内容
- 整理账号与权限:……
- 对照最小权限原则:……
- 标出异常:……
- 建议回收:……

## 依据
- 引用输入中的具体位置或数据

## 需人工确认
- ……(没有则写“无”)

结构固定之后,复核的人只要先看“结论”和“需人工确认”两部分,就能快速判断结果能否使用。

平台选择建议

同一个「数据库权限审查」技能可以落在不同平台上,选择时主要看你在哪里工作、要不要执行代码、要不要接外部系统:

  • Cline Rules:Cline 支持在项目中用 .clinerules 写规则(可以是单个文件。详见Cline Rules 版
  • LangChain / LangGraph 工具:LangChain 用 @tool 装饰器把函数变成工具。详见LangChain / LangGraph 工具 版
  • Claude Code Skill:Claude Code 的 Agent Skills 以文件夹为单位:一个 SKILL.md(YAML 头写 name 与 description)加上可选的脚本和参考资料。智能体平时只看到 description。详见Claude Code Skill 版

这个技能纯指令型,不需要额外脚本或外部连接,复制到大多数平台都能用,可据此排除不支持相应能力的平台。

延伸阅读

说明:文中的配置、代码与目录结构均为示意,用于说明思路;各平台的入口、字段名与能力会更新,落地前请以对应官方文档为准。示例中的数据与场景为虚构,不代表真实案例。