AGENTS.md 小节实战：把依赖漏洞扫描变成团队共享流程
在AGENTS.md上实现依赖漏洞扫描技能：运行依赖审计并给出升级优先级。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
「SSH 加固建议」Skill 常见问题解答
关于SSH 加固建议智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →Windsurf 规则实战：Cascade 如何做安全意识培训材料
在Windsurf Rules上实现安全意识培训材料技能：为员工生成简短的安全意识培训内容。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →静态扫描结果分诊 Skill 团队落地指南：从个人用到全员共享
在团队中推广静态扫描结果分诊 Skill：统一存放位置、版本与变更记录、评审规则、培训说明、反馈收集与分阶段推广节奏。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →数据分级 Skill 介绍：让智能体按固定流程完成任务
介绍数据分级智能体 Skill：它能帮助团队对数据进行分级并制定处理规则，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →威胁建模 Skill 两种写法对比：五行提示词还是完整技能包
威胁建模 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →LangChain 工具实战：把数据分级变成可调用的智能体
在LangChain / LangGraph 工具上实现数据分级技能：帮助团队对数据进行分级并制定处理规则。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「输入校验审查」Skill 使用检查清单：用前、用中、用后
输入校验审查 Skill 一页检查清单：编写时、上线前、每次使用时与使用后的检查项，以及每一步的快速核对。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →MCP 实战：用工具和提示模板封装镜像安全扫描
在MCP 服务上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「权限逻辑审查」智能体 Skill 是什么：能做什么、适合谁、怎么开始
介绍权限逻辑审查智能体 Skill：它能检查接口是否存在越权访问风险，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →用 n8n AI Agent 实现「静态扫描结果分诊」：流程搭建与工具配置
在n8n AI Agent上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →权限逻辑审查 Skill 上线前的安全检查要点
权限逻辑审查 Skill 的安全审查要点：最小权限、敏感数据、提示注入、输出复核与审计记录，附上线前安全检查清单。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →