AGENTS.md 小节实战：把审计日志设计变成团队共享流程
在AGENTS.md上实现审计日志设计技能：为系统设计审计日志字段与保留策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
「口令策略制定」的 SKILL.md 怎么写：逐段拆解与完整示例
以口令策略制定为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →10 分钟上手「威胁建模」Skill：从零到第一次跑通
10 分钟跑通威胁建模 Skill：准备材料、写最小指令、放进工具、运行一次、修正一处，附可复制的最小指令模板。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →可疑邮件研判 Skill 避坑指南：写法、权限与输出问题
把可疑邮件研判做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。
阅读全文 →LangChain 工具实战：把安全问答助手变成可调用的智能体
在LangChain / LangGraph 工具上实现安全问答助手技能：基于公司安全制度回答员工问题。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →日志脱敏 Skill 定制指南：改风格、改阈值、改输出格式
按团队需求定制日志脱敏 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →MCP 实战：用工具和提示模板封装安全问答助手
在MCP 服务上实现安全问答助手技能：基于公司安全制度回答员工问题。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →可疑邮件研判 通用提示词模板：任何对话助手都能直接用
没有智能体平台也能用的可疑邮件研判提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →渗透报告解读 Skill 测试清单：正常、边界与越界输入
为渗透报告解读 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →给「镜像安全扫描」Skill 写测试用例：6 类输入与预期行为
为镜像安全扫描 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →用 Gemini CLI 做威胁建模：命令文件与 GEMINI.md 配合
在Gemini CLI上实现威胁建模技能：为功能或系统做简化威胁建模。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →按团队需求定制「密钥使用规范」Skill：可调参数与改写示例
按团队需求定制密钥使用规范 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →