隐私影响评估 Skill 故障排查：不触发、格式乱、结果不准
隐私影响评估 Skill 不触发、误触发、跳步骤、格式不稳、内容编造或工具失败时怎么办：症状对照表与排查顺序。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
用 Windsurf Rules 实现「SSH 加固建议」：规则与激活方式
在Windsurf Rules上实现SSH 加固建议技能：检查服务器 SSH 配置并给出加固建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →关于 密钥使用规范 Skill 的 8 个常见问题
关于密钥使用规范智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →Dify 实战：把镜像安全扫描做成团队可用的应用
在Dify 工作流上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →10 分钟上手「内容安全策略」Skill：从零到第一次跑通
10 分钟跑通内容安全策略 Skill：准备材料、写最小指令、放进工具、运行一次、修正一处，附可复制的最小指令模板。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →把「审计日志设计」写成 MCP 服务：工具定义与客户端配置
在MCP 服务上实现审计日志设计技能：为系统设计审计日志字段与保留策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Dify 实战：把渗透报告解读做成团队可用的应用
在Dify 工作流上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用扣子（Coze）实现「日志脱敏」：人设、工作流与发布
在扣子（Coze）智能体与工作流上实现日志脱敏技能：检查日志中是否记录了敏感信息并给出脱敏方案。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用扣子（Coze）实现「镜像安全扫描」：人设、工作流与发布
在扣子（Coze）智能体与工作流上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →渗透报告解读 Skill 团队落地指南：从个人用到全员共享
在团队中推广渗透报告解读 Skill：统一存放位置、版本与变更记录、评审规则、培训说明、反馈收集与分阶段推广节奏。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「密钥使用规范」智能体 Skill 是什么：能做什么、适合谁、怎么开始
介绍密钥使用规范智能体 Skill：它能检查项目中密钥的存放与使用方式，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →在 AGENTS.md 里写「安全视角代码评审」技能：通用编码智能体都能用
在AGENTS.md上实现安全视角代码评审技能：从安全角度审查合并请求。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →