安全意识培训材料 Skill 的 SKILL.md 模板与写作要点
把「安全意识培训材料」交给智能体,难点不在模型能力,而在流程是否说清楚:输入是什么(主题),按什么顺序处理,交付什么(培训材料),哪些事不能做。Skill 就是把这些写下来的载体。
本文以「安全意识培训材料」为例,逐段讲解 SKILL.md 的写法。SKILL.md 是 Claude Agent Skills 采用的格式:YAML 头 + Markdown 正文,其结构思路也适用于其他平台的规则文件与指令。
完整示例
---
name: security-awareness
description: 为员工生成简短的安全意识培训内容。当用户提到安全意识培训材料、或给出主题并希望得到培训材料时使用。
---
# 安全意识培训材料
## 输入
- 主题
- 若缺少关键信息,先列出需要补充的问题
## 步骤
1. 选择常见风险
2. 写真实感案例(虚构)
3. 给出要点
4. 出几道小测
## 输出
- 培训材料
- 末尾附「需人工确认」清单(没有则写“无”)
## 约束
- 扫描结论需人工复核,涉及生产的动作走变更流程。
- 信息不足时先提问,不要自行编造数据或事实。
第一段:name
name 用小写字母和连字符,例如 security-awareness,与文件夹名保持一致,方便检索和引用。不要用空格、中文或版本号。
第二段:description(最关键)
智能体平时只看得到 description,靠它判断要不要加载技能。好的 description 同时回答两件事:做什么(为员工生成简短的安全意识培训内容),什么时候用(用户提到安全意识培训材料或给出主题时)。
反例:“一个很有用的安全意识培训材料工具”——没有触发条件,智能体很难对上号。
第三段:输入与步骤
输入写清楚需要什么材料,并要求缺信息时先提问。步骤用编号列表,每步一个动作:
- 选择常见风险
- 写真实感案例(虚构)
- 给出要点
- 出几道小测
步骤是给智能体的执行顺序,不是给人看的说明书,越具体越好。
第四段:输出
写明交付物(培训材料)以及固定结构。建议统一附上“需人工确认”清单,让复核的人知道看哪里。
第五段:约束
约束写的是不能做什么、遇到什么情况要停下:
- 扫描结论需人工复核,涉及生产的动作走变更流程。
- 信息不足时先提问,不要自行编造数据或事实。
渐进式加载:把长资料拆出去
团队规范、长模板、术语表不要塞进 SKILL.md 正文,放到同目录的 reference.md 等文件中,在正文里写“需要时阅读 reference.md”。这样平时加载很轻,需要时再读取细节。
目录结构
.claude/skills/security-awareness/
├── SKILL.md
└── reference.md # 可选:团队规范、模板等长资料,按需加载
写完之后
用三种不同说法描述任务,看技能是否都能被触发;再用一个无关请求确认不会误触发。之后参考测试用例与效果评估持续改进。
平台选择建议
同一个「安全意识培训材料」技能可以落在不同平台上,选择时主要看你在哪里工作、要不要执行代码、要不要接外部系统:
- Claude 应用中的 Skills:在 Claude 的网页或桌面应用里。详见Claude 应用中的 Skills 版
- Cline Rules:Cline 支持在项目中用
.clinerules写规则(可以是单个文件。详见Cline Rules 版 - LangChain / LangGraph 工具:LangChain 用 @tool 装饰器把函数变成工具。详见LangChain / LangGraph 工具 版
这个技能纯指令型,不需要额外脚本或外部连接,复制到大多数平台都能用,可据此排除不支持相应能力的平台。
延伸阅读
- 安全意识培训材料 · GitHub Copilot 指令与提示文件 版
- 安全意识培训材料 · OpenAI Agents SDK 版
- 安全意识培训材料 · GPTs 版
- 渗透报告解读 · SKILL.md 写法
- 依赖漏洞扫描 · SKILL.md 写法
- 智能体Skills 分类:625 个技能 × 32 个角度
说明:文中的配置、代码与目录结构均为示意,用于说明思路;各平台的入口、字段名与能力会更新,落地前请以对应官方文档为准。示例中的数据与场景为虚构,不代表真实案例。