Dify 实战：把安全问答助手做成团队可用的应用
在Dify 工作流上实现安全问答助手技能：基于公司安全制度回答员工问题。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
用 Function Calling 实现「镜像安全扫描」：函数定义与调用流程
在Function Calling上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →安全事件响应 Skill 定制指南：改风格、改阈值、改输出格式
按团队需求定制安全事件响应 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →供应商安全问卷 Skill 如何与其他技能协作：交接格式与顺序
把供应商安全问卷 Skill 与相关技能串成流水线：组合顺序、交接格式、三种编排方式与示意编排指令，以及链式使用的注意事项。适用于安全工程师与开发团队的日常工作。
阅读全文 →GitHub Copilot 提示文件实现「渗透报告解读」：写法与调用
在GitHub Copilot 指令与提示文件上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「静态扫描结果分诊」Skill 极简版与进阶版：怎么选、怎么升级
静态扫描结果分诊 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。
阅读全文 →备份加密检查 Skill 实战演练：从请求到交付的全过程
用一个虚构场景完整演示备份加密检查 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →Dify 实战：把密钥使用规范做成团队可用的应用
在Dify 工作流上实现密钥使用规范技能：检查项目中密钥的存放与使用方式。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →审计日志设计 Skill 上线前的安全检查要点
审计日志设计 Skill 的安全审查要点：最小权限、敏感数据、提示注入、输出复核与审计记录，附上线前安全检查清单。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →LangChain 工具实战：把镜像安全扫描变成可调用的智能体
在LangChain / LangGraph 工具上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Function Calling 实战：给威胁建模设计 JSON Schema
在Function Calling上实现威胁建模技能：为功能或系统做简化威胁建模。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Agents SDK 实战：几十行代码做一个供应商安全问卷智能体
在OpenAI Agents SDK上实现供应商安全问卷技能：根据供应商材料填写或审阅安全问卷。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →