安全响应头检查 Skill 测试清单：正常、边界与越界输入
为安全响应头检查 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
按团队需求定制「供应商安全问卷」Skill：可调参数与改写示例
按团队需求定制供应商安全问卷 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →用 Dify 工作流实现「安全视角代码评审」：节点设计与搭建步骤
在Dify 工作流上实现安全视角代码评审技能：从安全角度审查合并请求。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Gemini CLI 自定义命令实现「云权限最小化」：TOML 写法与用法
在Gemini CLI上实现云权限最小化技能：分析云账号权限并给出收缩建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「口令策略制定」Skill 极简版与进阶版：怎么选、怎么升级
口令策略制定 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 Function Calling 实现「云权限最小化」：函数定义与调用流程
在Function Calling上实现云权限最小化技能：分析云账号权限并给出收缩建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 GPTs 实现「SSH 加固建议」：指令、知识与 Actions
在GPTs上实现SSH 加固建议技能：检查服务器 SSH 配置并给出加固建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →内容安全策略 Skill 介绍：让智能体按固定流程完成任务
介绍内容安全策略智能体 Skill：它能为站点生成内容安全策略并分阶段上线，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →没有智能体平台也能用：「威胁建模」纯提示词版本
没有智能体平台也能用的威胁建模提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →怎么评估「云权限最小化」Skill 好不好用：评分表与回归测试
评估云权限最小化 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「安全视角代码评审」智能体 Skill 是什么：能做什么、适合谁、怎么开始
介绍安全视角代码评审智能体 Skill：它能从安全角度审查合并请求，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →渗透报告解读 Skill 上传到 Claude 应用的完整流程
在Claude 应用中的 Skills上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →