给「密钥使用规范」Skill 写测试用例：6 类输入与预期行为
为密钥使用规范 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
Claude Code Skill 实战：安全意识培训材料的目录结构与示例
在Claude Code Skill上实现安全意识培训材料技能：为员工生成简短的安全意识培训内容。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Cursor 项目规则实战：让 Agent 按流程做威胁建模
在Cursor Rules上实现威胁建模技能：为功能或系统做简化威胁建模。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →n8n 实战：自动化执行安全视角代码评审的智能体流程
在n8n AI Agent上实现安全视角代码评审技能：从安全角度审查合并请求。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →安全事件响应 Skill 介绍：让智能体按固定流程完成任务
介绍安全事件响应智能体 Skill：它能为常见安全事件编写响应步骤，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →Copilot 自定义指令实战：云权限最小化的 prompt.md 示例
在GitHub Copilot 指令与提示文件上实现云权限最小化技能：分析云账号权限并给出收缩建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Cursor Rules 实现「隐私影响评估」：.mdc 规则写法与示例
在Cursor Rules上实现隐私影响评估技能：为新功能做隐私影响初步评估。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 OpenAI Agents SDK 实现「口令策略制定」：工具与智能体代码
在OpenAI Agents SDK上实现口令策略制定技能：为系统制定合理的口令与登录安全策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →给「安全视角代码评审」Skill 写测试用例：6 类输入与预期行为
为安全视角代码评审 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →云权限最小化 Skill 实战演练：从请求到交付的全过程
用一个虚构场景完整演示云权限最小化 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →Windsurf 规则实战：Cascade 如何做口令策略制定
在Windsurf Rules上实现口令策略制定技能：为系统制定合理的口令与登录安全策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Function Calling 实战：给安全响应头检查设计 JSON Schema
在Function Calling上实现安全响应头检查技能：检查站点的安全响应头配置。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →