AGENTS.md 小节实战：把日志脱敏变成团队共享流程
在AGENTS.md上实现日志脱敏技能：检查日志中是否记录了敏感信息并给出脱敏方案。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
云权限最小化 Skill 团队落地指南：从个人用到全员共享
在团队中推广云权限最小化 Skill：统一存放位置、版本与变更记录、评审规则、培训说明、反馈收集与分阶段推广节奏。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 Gemini CLI 做安全问答助手：命令文件与 GEMINI.md 配合
在Gemini CLI上实现安全问答助手技能：基于公司安全制度回答员工问题。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →在团队推广「审计日志设计」Skill：版本、评审与维护
在团队中推广审计日志设计 Skill：统一存放位置、版本与变更记录、评审规则、培训说明、反馈收集与分阶段推广节奏。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 Cline Rules 实现「安全问答助手」：规则文件写法
在Cline Rules上实现安全问答助手技能：基于公司安全制度回答员工问题。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →把「提示注入测试」写成 MCP 服务：工具定义与客户端配置
在MCP 服务上实现提示注入测试技能：为大模型应用设计提示注入测试用例。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Dify 工作流实现「静态扫描结果分诊」：节点设计与搭建步骤
在Dify 工作流上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →给「云权限最小化」Skill 写测试用例：6 类输入与预期行为
为云权限最小化 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →Cline 规则实战：让智能体稳定完成输入校验审查
在Cline Rules上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Windsurf Rules 实现「渗透报告解读」：规则与激活方式
在Windsurf Rules上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →提示注入测试 Skill 介绍：让智能体按固定流程完成任务
介绍提示注入测试智能体 Skill：它能为大模型应用设计提示注入测试用例，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →输入校验审查 通用提示词模板：任何对话助手都能直接用
没有智能体平台也能用的输入校验审查提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →