安全审查 on AI 观察

用 n8n AI Agent 实现「安全响应头检查」：流程搭建与工具配置

Sun, 18 Oct 2026 08:45:46 +0800

把「安全响应头检查」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（站点地址），按什么顺序处理，交付什么（检查结果与建议），哪些事不能做。Skill 就是把这些写下来的载体。

本文介绍如何在 n8n AI Agent 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

Gemini CLI 自定义命令实现「安全响应头检查」：TOML 写法与用法

Sun, 18 Oct 2026 08:45:44 +0800

「安全响应头检查」是安全工程师与开发团队的高频任务。它的输入通常是站点地址，期望得到的是检查结果与建议。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。

本文介绍如何在 Gemini CLI 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

10 分钟上手「安全响应头检查」Skill：从零到第一次跑通

Sun, 18 Oct 2026 08:44:50 +0800

这篇是最短路径：不追求完美，只求在 10 分钟内让「安全响应头检查」第一次跑通。

准备（2 分钟）

一份真实但已脱敏的站点地址
一个支持技能或自定义指令的智能体工具（如 Claude Code、Cursor、GPTs、扣子等任一）
一份你认可的检查结果与建议范例（可选，但很有帮助）

第 1 步：写最小指令（3 分钟）

任务：安全响应头检查
输入：站点地址
步骤：
1. 请求页面
2. 检查各安全头
3. 解释缺失影响
4. 给出配置示例
输出：检查结果与建议，末尾列出需人工确认的内容。
信息不足时先提问，不要编造。

第 2 步：放到工具里（2 分钟）

把上面的内容放进所用工具的规则或技能位置：Claude Code 放进 .claude/skills/security-headers/SKILL.md（前面补上 name 与 description），Cursor 放进 .cursor/rules/，GPTs 放进 Instructions。具体位置见各平台版本的文章。

输入校验审查 Skill 测试清单：正常、边界与越界输入

Sun, 18 Oct 2026 08:44:15 +0800

把「输入校验审查」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（代码），按什么顺序处理，交付什么（问题清单），哪些事不能做。Skill 就是把这些写下来的载体。

技能写好后，最常见的问题是“演示时很好，真用时出错”。原因通常是只用一份理想样例试过。本文给「输入校验审查」准备 6 类测试输入。

Gemini CLI 自定义命令实现「安全意识培训材料」：TOML 写法与用法

Sun, 18 Oct 2026 08:43:17 +0800

安全工程师与开发团队经常要做「安全意识培训材料」这类事：为员工生成简短的安全意识培训内容。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。

本文介绍如何在 Gemini CLI 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

GPTs 实战：做一个专门审计日志设计的定制助手

Sun, 18 Oct 2026 08:43:11 +0800

把「审计日志设计」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（系统功能），按什么顺序处理，交付什么（审计日志方案），哪些事不能做。Skill 就是把这些写下来的载体。

本文介绍如何在 GPTs 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

MCP 实战：用工具和提示模板封装云权限最小化

Sun, 18 Oct 2026 08:41:59 +0800

如果你在代码、配置与云环境里反复做云权限最小化，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

本文介绍如何在 MCP 服务 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

「隐私影响评估」Skill 安全审查：权限、数据与提示注入

Sun, 18 Oct 2026 08:41:39 +0800

如果你在代码、配置与云环境里反复做隐私影响评估，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

风险画像

这个技能是纯指令型，主要风险来自输入内容本身（提示注入、敏感信息）与输出被直接使用。属于中等风险：结果会影响业务判断，建议在输出前设置人工审核点。

用 Windsurf Rules 实现「权限逻辑审查」：规则与激活方式

Sun, 18 Oct 2026 08:41:14 +0800

如果你在代码、配置与云环境里反复做权限逻辑审查，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

本文介绍如何在 Windsurf Rules 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

用扣子（Coze）实现「安全响应头检查」：人设、工作流与发布

Sun, 18 Oct 2026 08:41:03 +0800

本文介绍如何在 扣子（Coze）智能体与工作流 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

安全问答助手 Skill 快速开始：最少步骤跑通一次

Sun, 18 Oct 2026 08:40:56 +0800

如果你在代码、配置与云环境里反复做安全问答助手，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

这篇是最短路径：不追求完美，只求在 10 分钟内让「安全问答助手」第一次跑通。

准备（2 分钟）

一份真实但已脱敏的安全制度
一个支持技能或自定义指令的智能体工具（如 Claude Code、Cursor、GPTs、扣子等任一）
一份你认可的带出处的回答范例（可选，但很有帮助）

第 1 步：写最小指令（3 分钟）

任务：安全问答助手
输入：安全制度
步骤：
1. 检索制度条款
2. 给出简明回答
3. 附条款位置
4. 无法回答时转安全团队
输出：带出处的回答，末尾列出需人工确认的内容。
信息不足时先提问，不要编造。

第 2 步：放到工具里（2 分钟）

把上面的内容放进所用工具的规则或技能位置：Claude Code 放进 .claude/skills/security-faq-bot/SKILL.md（前面补上 name 与 description），Cursor 放进 .cursor/rules/，GPTs 放进 Instructions。具体位置见各平台版本的文章。

备份加密检查通用提示词模板：任何对话助手都能直接用

Sun, 18 Oct 2026 08:40:49 +0800

安全工程师与开发团队经常要做「备份加密检查」这类事：检查备份是否加密及密钥管理是否合规。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。

不是每个人都有能装技能的智能体平台。下面这份提示词可以直接粘贴到任何对话助手中使用，效果接近技能版本，只是需要每次手动粘贴。

隐私影响评估 Skill 故障排查：不触发、格式乱、结果不准

Sun, 18 Oct 2026 08:40:05 +0800

「隐私影响评估」技能出问题时，先别急着重写。按下面的表格对号入座，大部分问题都能在几分钟内定位。

用 Windsurf Rules 实现「SSH 加固建议」：规则与激活方式

Sun, 18 Oct 2026 08:39:08 +0800

安全工程师与开发团队经常要做「SSH 加固建议」这类事：检查服务器 SSH 配置并给出加固建议。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。

本文介绍如何在 Windsurf Rules 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

关于密钥使用规范 Skill 的 8 个常见问题

Sun, 18 Oct 2026 08:38:59 +0800

安全工程师与开发团队经常要做「密钥使用规范」这类事：检查项目中密钥的存放与使用方式。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。

项目	说明
技能	密钥使用规范（`api-key-hygiene`）
作用	检查项目中密钥的存放与使用方式
输入	项目配置
输出	改进建议
形态	带脚本
风险	高
适用人群	安全工程师与开发团队

1. 「密钥使用规范」技能和直接写提示词有什么区别？

技能把步骤、格式和约束固定下来，由平台在相关时自动加载；提示词需要每次手动提供，效果依赖当次写法。

Dify 实战：把镜像安全扫描做成团队可用的应用

Sun, 18 Oct 2026 08:37:45 +0800

如果你在代码、配置与云环境里反复做镜像安全扫描，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

本文介绍如何在 Dify 工作流 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

10 分钟上手「内容安全策略」Skill：从零到第一次跑通

Sun, 18 Oct 2026 08:37:34 +0800

如果你在代码、配置与云环境里反复做内容安全策略，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

这篇是最短路径：不追求完美，只求在 10 分钟内让「内容安全策略」第一次跑通。

准备（2 分钟）

一份真实但已脱敏的站点资源清单
一个支持技能或自定义指令的智能体工具（如 Claude Code、Cursor、GPTs、扣子等任一）
一份你认可的CSP 配置范例（可选，但很有帮助）

第 1 步：写最小指令（3 分钟）

任务：内容安全策略
输入：站点资源清单
步骤：
1. 收集资源来源
2. 编写策略
3. 先用报告模式
4. 逐步收紧
输出：CSP 配置，末尾列出需人工确认的内容。
信息不足时先提问，不要编造。

第 2 步：放到工具里（2 分钟）

把上面的内容放进所用工具的规则或技能位置：Claude Code 放进 .claude/skills/csp-builder/SKILL.md（前面补上 name 与 description），Cursor 放进 .cursor/rules/，GPTs 放进 Instructions。具体位置见各平台版本的文章。

把「审计日志设计」写成 MCP 服务：工具定义与客户端配置

Sun, 18 Oct 2026 08:37:13 +0800

本文介绍如何在 MCP 服务 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

Dify 实战：把渗透报告解读做成团队可用的应用

Sun, 18 Oct 2026 08:36:52 +0800

「渗透报告解读」是安全工程师与开发团队的高频任务。它的输入通常是渗透报告，期望得到的是修复计划。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。

本文介绍如何在 Dify 工作流 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

用扣子（Coze）实现「日志脱敏」：人设、工作流与发布

Sun, 18 Oct 2026 08:36:26 +0800

如果你在代码、配置与云环境里反复做日志脱敏，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

本文介绍如何在 扣子（Coze）智能体与工作流 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

用扣子（Coze）实现「镜像安全扫描」：人设、工作流与发布

Sun, 18 Oct 2026 08:33:26 +0800

「镜像安全扫描」是安全工程师与开发团队的高频任务。它的输入通常是镜像，期望得到的是扫描报告。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。

本文介绍如何在 扣子（Coze）智能体与工作流 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

渗透报告解读 Skill 团队落地指南：从个人用到全员共享

Sun, 18 Oct 2026 08:32:59 +0800

如果你在代码、配置与云环境里反复做渗透报告解读，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

一个人用得顺手的技能，推广到团队时会遇到新问题：放在哪、谁来改、怎么知道它变好了还是变坏了。下面以「渗透报告解读」为例给出落地做法。

「密钥使用规范」智能体 Skill 是什么：能做什么、适合谁、怎么开始

Sun, 18 Oct 2026 08:32:42 +0800

「密钥使用规范」是安全工程师与开发团队的高频任务。它的输入通常是项目配置，期望得到的是改进建议。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。

一句话说明

「密钥使用规范」技能让智能体检查项目中密钥的存放与使用方式。你提供项目配置，它按固定步骤处理，交付改进建议。

在 AGENTS.md 里写「安全视角代码评审」技能：通用编码智能体都能用

Sun, 18 Oct 2026 08:31:44 +0800

把「安全视角代码评审」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（PR 差异），按什么顺序处理，交付什么（安全意见），哪些事不能做。Skill 就是把这些写下来的载体。

本文介绍如何在 AGENTS.md 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

把「权限逻辑审查」做成 Claude Code Skill：SKILL.md 写法与上手

Sun, 18 Oct 2026 08:31:22 +0800

「权限逻辑审查」是安全工程师与开发团队的高频任务。它的输入通常是接口代码，期望得到的是风险清单。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。

本文介绍如何在 Claude Code Skill 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

「提示注入测试」Skill 组合用法：和相关技能串成流水线

Sun, 18 Oct 2026 08:30:13 +0800

如果你在代码、配置与云环境里反复做提示注入测试，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

单个技能解决一个环节，把几个技能串起来，才能覆盖一整段工作。本文示范「提示注入测试」与三个相关技能的组合。

「密钥使用规范」Skill 极简版与进阶版：怎么选、怎么升级

Sun, 18 Oct 2026 08:29:47 +0800

很多人纠结一开始要不要把技能写得很完整。答案是：先极简，再按需升级。下面对比「密钥使用规范」的两种写法。

用 LangGraph 实现「提示注入测试」：工具定义与智能体代码

Sun, 18 Oct 2026 08:28:31 +0800

本文介绍如何在 LangChain / LangGraph 工具 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

「口令策略制定」Skill 安全审查：权限、数据与提示注入

Sun, 18 Oct 2026 08:27:16 +0800

安全工程师与开发团队经常要做「口令策略制定」这类事：为系统制定合理的口令与登录安全策略。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。

风险画像

这个技能是纯指令型，主要风险来自输入内容本身（提示注入、敏感信息）与输出被直接使用。风险较低，但输出仍需快速过目再使用。

扣子工作流实战：搭一个安全意识培训材料智能体

Sun, 18 Oct 2026 08:27:12 +0800

如果你在代码、配置与云环境里反复做安全意识培训材料，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

本文介绍如何在 扣子（Coze）智能体与工作流 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

静态扫描结果分诊 Skill 上传到 Claude 应用的完整流程

Sun, 18 Oct 2026 08:26:28 +0800

把「静态扫描结果分诊」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（扫描报告），按什么顺序处理，交付什么（分诊结果），哪些事不能做。Skill 就是把这些写下来的载体。

本文介绍如何在 Claude 应用中的 Skills 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

用 Cline Rules 实现「镜像安全扫描」：规则文件写法

Sun, 18 Oct 2026 08:25:47 +0800

本文介绍如何在 Cline Rules 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

按团队需求定制「镜像安全扫描」Skill：可调参数与改写示例

Sun, 18 Oct 2026 08:25:35 +0800

通用版的「镜像安全扫描」能覆盖大多数情况，但每个团队都有自己的习惯。下面列出最值得调整的几个地方。

LangChain 工具实战：把权限逻辑审查变成可调用的智能体

Sun, 18 Oct 2026 08:24:52 +0800

安全工程师与开发团队经常要做「权限逻辑审查」这类事：检查接口是否存在越权访问风险。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。

本文介绍如何在 LangChain / LangGraph 工具 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

SSH 加固建议 Skill 一页检查清单

Sun, 18 Oct 2026 08:22:42 +0800

「SSH 加固建议」是安全工程师与开发团队的高频任务。它的输入通常是SSH 配置，期望得到的是加固建议。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。

把下面的清单保存下来，每次使用或修改「SSH 加固建议」技能时过一遍。

编写时

description 写清做什么、什么时候用
输入写明需要SSH 配置，并要求缺信息先提问
步骤为编号列表：检查登录方式、建议密钥登录与禁用 root、检查端口与限速、提醒先保留会话再改
输出写明加固建议的结构
约束包含领域底线与不可逆操作的处理方式
长资料拆到参考文件

上线前

6 类测试输入全部通过
权限按最小范围配置
技能文件中没有密钥和真实个人信息
有负责人和变更记录

每次使用时

输入材料已脱敏或确认可以交给所用平台
观察智能体是否加载了技能
查看“需人工确认”清单
对照原始材料抽查关键信息
属于高风险：涉及权限、个人信息或不可逆操作，Skill 只产出建议或草稿，执行前必须人工确认

使用后

记录明显的问题样例
输出被大幅修改时，分析原因并考虑改技能
定期检查平台更新是否影响技能

每一步的快速核对

检查登录方式
建议密钥登录与禁用 root
检查端口与限速
提醒先保留会话再改

清单只是底线，深入内容见常见坑与安全审查。

MCP 实战：用工具和提示模板封装可疑邮件研判

Sun, 18 Oct 2026 08:22:06 +0800

「可疑邮件研判」是安全工程师与开发团队的高频任务。它的输入通常是邮件原文与头信息，期望得到的是研判结论。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。

本文介绍如何在 MCP 服务 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

用 Dify 工作流实现「输入校验审查」：节点设计与搭建步骤

Sun, 18 Oct 2026 08:22:03 +0800

如果你在代码、配置与云环境里反复做输入校验审查，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

本文介绍如何在 Dify 工作流 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

Claude Code Skill 实战：数据分级的目录结构与示例

Sun, 18 Oct 2026 08:21:52 +0800

安全工程师与开发团队经常要做「数据分级」这类事：帮助团队对数据进行分级并制定处理规则。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。

本文介绍如何在 Claude Code Skill 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

怎么评估「密钥使用规范」Skill 好不好用：评分表与回归测试

Sun, 18 Oct 2026 08:21:23 +0800

“感觉好用”不足以说明技能有效。下面给出一套轻量的评估方法，用来判断「密钥使用规范」是否达标，以及每次修改后是变好还是变坏。

「审计日志设计」Skill 常见坑：8 个问题与改法

Sun, 18 Oct 2026 08:21:09 +0800

安全工程师与开发团队经常要做「审计日志设计」这类事：为系统设计审计日志字段与保留策略。每次都从头写提示词，结果时好时坏；把它做成智能体 Skill，就能让智能体每次按同一套步骤执行，输出结构也更稳定。

下面是把「审计日志设计」做成技能时最常见的 8 个问题，每条都给出改法。

安全问答助手 Skill 实战演练：从请求到交付的全过程

Sun, 18 Oct 2026 08:21:04 +0800

「安全问答助手」是安全工程师与开发团队的高频任务。它的输入通常是安全制度，期望得到的是带出处的回答。这类有固定流程、又需要一点判断力的工作，很适合封装成智能体 Skill。

背景（虚构）

阿周是一名安全工程师，每周都要做几次安全问答助手。过去靠复制粘贴提示词，结果不稳定。这次团队把它做成了技能，下面记录一次完整运行。

安全问答助手 Skill 上线前的安全检查要点

Sun, 18 Oct 2026 08:20:50 +0800

风险画像

这个技能是纯指令型，主要风险来自输入内容本身（提示注入、敏感信息）与输出被直接使用。风险较低，但输出仍需快速过目再使用。

Gemini CLI 自定义命令实现「日志脱敏」：TOML 写法与用法

Sun, 18 Oct 2026 08:18:51 +0800

本文介绍如何在 Gemini CLI 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

「口令策略制定」Skill 不生效怎么办：症状、原因与排查步骤

Sun, 18 Oct 2026 08:18:10 +0800

把「口令策略制定」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（系统说明），按什么顺序处理，交付什么（策略文档），哪些事不能做。Skill 就是把这些写下来的载体。

「口令策略制定」技能出问题时，先别急着重写。按下面的表格对号入座，大部分问题都能在几分钟内定位。

用 Gemini CLI 做SSH 加固建议：命令文件与 GEMINI.md 配合

Sun, 18 Oct 2026 08:16:47 +0800

本文介绍如何在 Gemini CLI 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

用 Cursor Rules 实现「安全问答助手」：.mdc 规则写法与示例

Sun, 18 Oct 2026 08:14:44 +0800

把「安全问答助手」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（安全制度），按什么顺序处理，交付什么（带出处的回答），哪些事不能做。Skill 就是把这些写下来的载体。

本文介绍如何在 Cursor Rules 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

用 Gemini CLI 做渗透报告解读：命令文件与 GEMINI.md 配合

Sun, 18 Oct 2026 08:14:36 +0800

本文介绍如何在 Gemini CLI 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

n8n 实战：自动化执行镜像安全扫描的智能体流程

Sun, 18 Oct 2026 08:14:30 +0800

把「镜像安全扫描」交给智能体，难点不在模型能力，而在流程是否说清楚：输入是什么（镜像），按什么顺序处理，交付什么（扫描报告），哪些事不能做。Skill 就是把这些写下来的载体。

本文介绍如何在 n8n AI Agent 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

「镜像安全扫描」Skill 常见问题解答

Sun, 18 Oct 2026 08:14:20 +0800

项目	说明
技能	镜像安全扫描（`container-scan`）
作用	扫描容器镜像漏洞并给出基础镜像建议
输入	镜像
输出	扫描报告
形态	带脚本
风险	低
适用人群	安全工程师与开发团队

1. 「镜像安全扫描」技能和直接写提示词有什么区别？

技能把步骤、格式和约束固定下来，由平台在相关时自动加载；提示词需要每次手动提供，效果依赖当次写法。

把「SSH 加固建议」做成 Claude Code Skill：SKILL.md 写法与上手

Sun, 18 Oct 2026 08:14:12 +0800

如果你在代码、配置与云环境里反复做SSH 加固建议，可以考虑把经验沉淀为一个 Skill：写清触发条件、步骤、输出格式和边界，让智能体代劳重复部分，人只负责把关。

本文介绍如何在 Claude Code Skill 上实现这个技能，包括它的形态、示例配置、启用步骤、一次完整的运行过程和常见坑。

安全审查 on AI 观察

用 n8n AI Agent 实现「安全响应头检查」：流程搭建与工具配置

Gemini CLI 自定义命令实现「安全响应头检查」：TOML 写法与用法

10 分钟上手「安全响应头检查」Skill：从零到第一次跑通

准备（2 分钟）

第 1 步：写最小指令（3 分钟）

第 2 步：放到工具里（2 分钟）

输入校验审查 Skill 测试清单：正常、边界与越界输入

Gemini CLI 自定义命令实现「安全意识培训材料」：TOML 写法与用法

GPTs 实战：做一个专门审计日志设计的定制助手

MCP 实战：用工具和提示模板封装云权限最小化

「隐私影响评估」Skill 安全审查：权限、数据与提示注入

风险画像

用 Windsurf Rules 实现「权限逻辑审查」：规则与激活方式

用扣子（Coze）实现「安全响应头检查」：人设、工作流与发布

安全问答助手 Skill 快速开始：最少步骤跑通一次

准备（2 分钟）

第 1 步：写最小指令（3 分钟）

第 2 步：放到工具里（2 分钟）

备份加密检查 通用提示词模板：任何对话助手都能直接用

隐私影响评估 Skill 故障排查：不触发、格式乱、结果不准

用 Windsurf Rules 实现「SSH 加固建议」：规则与激活方式

关于 密钥使用规范 Skill 的 8 个常见问题

1. 「密钥使用规范」技能和直接写提示词有什么区别？

Dify 实战：把镜像安全扫描做成团队可用的应用

10 分钟上手「内容安全策略」Skill：从零到第一次跑通

准备（2 分钟）

第 1 步：写最小指令（3 分钟）

第 2 步：放到工具里（2 分钟）

把「审计日志设计」写成 MCP 服务：工具定义与客户端配置

Dify 实战：把渗透报告解读做成团队可用的应用

用扣子（Coze）实现「日志脱敏」：人设、工作流与发布

用扣子（Coze）实现「镜像安全扫描」：人设、工作流与发布

渗透报告解读 Skill 团队落地指南：从个人用到全员共享

「密钥使用规范」智能体 Skill 是什么：能做什么、适合谁、怎么开始

一句话说明

在 AGENTS.md 里写「安全视角代码评审」技能：通用编码智能体都能用

把「权限逻辑审查」做成 Claude Code Skill：SKILL.md 写法与上手

「提示注入测试」Skill 组合用法：和相关技能串成流水线

「密钥使用规范」Skill 极简版与进阶版：怎么选、怎么升级

用 LangGraph 实现「提示注入测试」：工具定义与智能体代码

「口令策略制定」Skill 安全审查：权限、数据与提示注入

风险画像

扣子工作流实战：搭一个安全意识培训材料智能体

静态扫描结果分诊 Skill 上传到 Claude 应用的完整流程

用 Cline Rules 实现「镜像安全扫描」：规则文件写法

按团队需求定制「镜像安全扫描」Skill：可调参数与改写示例

LangChain 工具实战：把权限逻辑审查变成可调用的智能体

SSH 加固建议 Skill 一页检查清单

编写时

上线前

每次使用时

使用后

每一步的快速核对

MCP 实战：用工具和提示模板封装可疑邮件研判

用 Dify 工作流实现「输入校验审查」：节点设计与搭建步骤

Claude Code Skill 实战：数据分级的目录结构与示例

怎么评估「密钥使用规范」Skill 好不好用：评分表与回归测试

「审计日志设计」Skill 常见坑：8 个问题与改法

安全问答助手 Skill 实战演练：从请求到交付的全过程

背景（虚构）

安全问答助手 Skill 上线前的安全检查要点

风险画像

Gemini CLI 自定义命令实现「日志脱敏」：TOML 写法与用法

「口令策略制定」Skill 不生效怎么办：症状、原因与排查步骤

用 Gemini CLI 做SSH 加固建议：命令文件与 GEMINI.md 配合

用 Cursor Rules 实现「安全问答助手」：.mdc 规则写法与示例

用 Gemini CLI 做渗透报告解读：命令文件与 GEMINI.md 配合

n8n 实战：自动化执行镜像安全扫描的智能体流程

「镜像安全扫描」Skill 常见问题解答

1. 「镜像安全扫描」技能和直接写提示词有什么区别？

把「SSH 加固建议」做成 Claude Code Skill：SKILL.md 写法与上手

备份加密检查通用提示词模板：任何对话助手都能直接用

关于密钥使用规范 Skill 的 8 个常见问题