GitHub Copilot 提示文件实现「安全意识培训材料」：写法与调用
在GitHub Copilot 指令与提示文件上实现安全意识培训材料技能：为员工生成简短的安全意识培训内容。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
Dify 实战：把安全事件响应做成团队可用的应用
在Dify 工作流上实现安全事件响应技能：为常见安全事件编写响应步骤。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「数据分级」Skill 极简版与进阶版：怎么选、怎么升级
数据分级 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →在团队推广「提示注入测试」Skill：版本、评审与维护
在团队中推广提示注入测试 Skill：统一存放位置、版本与变更记录、评审规则、培训说明、反馈收集与分阶段推广节奏。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →GPTs 实战：做一个专门渗透报告解读的定制助手
在GPTs上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →Function Calling 实战：给输入校验审查设计 JSON Schema
在Function Calling上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →给「内容安全策略」Skill 写测试用例：6 类输入与预期行为
为内容安全策略 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →渗透报告解读 Skill 如何与其他技能协作：交接格式与顺序
把渗透报告解读 Skill 与相关技能串成流水线：组合顺序、交接格式、三种编排方式与示意编排指令，以及链式使用的注意事项。适用于安全工程师与开发团队的日常工作。
阅读全文 →用 Dify 工作流实现「内容安全策略」：节点设计与搭建步骤
在Dify 工作流上实现内容安全策略技能：为站点生成内容安全策略并分阶段上线。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 LangGraph 实现「密钥使用规范」：工具定义与智能体代码
在LangChain / LangGraph 工具上实现密钥使用规范技能：检查项目中密钥的存放与使用方式。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用扣子（Coze）实现「SSH 加固建议」：人设、工作流与发布
在扣子（Coze）智能体与工作流上实现SSH 加固建议技能：检查服务器 SSH 配置并给出加固建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 OpenAI Agents SDK 实现「云权限最小化」：工具与智能体代码
在OpenAI Agents SDK上实现云权限最小化技能：分析云账号权限并给出收缩建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →