MCP 实战：用工具和提示模板封装依赖漏洞扫描
在MCP 服务上实现依赖漏洞扫描技能：运行依赖审计并给出升级优先级。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
把「审计日志设计」做成 Claude Code Skill：SKILL.md 写法与上手
在Claude Code Skill上实现审计日志设计技能：为系统设计审计日志字段与保留策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「口令策略制定」Skill 常见坑：8 个问题与改法
把口令策略制定做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。
阅读全文 →日志脱敏 Skill 效果评估方法：样例集、评分维度与迭代
评估日志脱敏 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「内容安全策略」Skill 常见坑：8 个问题与改法
把内容安全策略做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。
阅读全文 →「权限逻辑审查」Skill 常见问题解答
关于权限逻辑审查智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →10 分钟上手「安全事件响应」Skill：从零到第一次跑通
10 分钟跑通安全事件响应 Skill：准备材料、写最小指令、放进工具、运行一次、修正一处，附可复制的最小指令模板。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →渗透报告解读 Skill 介绍：让智能体按固定流程完成任务
介绍渗透报告解读智能体 Skill：它能把渗透测试报告整理为修复计划，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →镜像安全扫描 Skill 故障排查：不触发、格式乱、结果不准
镜像安全扫描 Skill 不触发、误触发、跳步骤、格式不稳、内容编造或工具失败时怎么办：症状对照表与排查顺序。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 Gemini CLI 做供应商安全问卷：命令文件与 GEMINI.md 配合
在Gemini CLI上实现供应商安全问卷技能：根据供应商材料填写或审阅安全问卷。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →关于 云权限最小化 Skill 的 8 个常见问题
关于云权限最小化智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →安全问答助手 Skill 介绍：让智能体按固定流程完成任务
介绍安全问答助手智能体 Skill：它能基于公司安全制度回答员工问题，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →