把「权限逻辑审查」做成 Claude Code Skill：SKILL.md 写法与上手
在Claude Code Skill上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
「提示注入测试」Skill 组合用法：和相关技能串成流水线
把提示注入测试 Skill 与相关技能串成流水线：组合顺序、交接格式、三种编排方式与示意编排指令，以及链式使用的注意事项。适用于安全工程师与开发团队的日常工作。
阅读全文 →「密钥使用规范」Skill 极简版与进阶版：怎么选、怎么升级
密钥使用规范 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 LangGraph 实现「提示注入测试」：工具定义与智能体代码
在LangChain / LangGraph 工具上实现提示注入测试技能：为大模型应用设计提示注入测试用例。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「口令策略制定」Skill 安全审查：权限、数据与提示注入
口令策略制定 Skill 的安全审查要点：最小权限、敏感数据、提示注入、输出复核与审计记录，附上线前安全检查清单。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →扣子工作流实战：搭一个安全意识培训材料智能体
在扣子（Coze）智能体与工作流上实现安全意识培训材料技能：为员工生成简短的安全意识培训内容。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →静态扫描结果分诊 Skill 上传到 Claude 应用的完整流程
在Claude 应用中的 Skills上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Cline Rules 实现「镜像安全扫描」：规则文件写法
在Cline Rules上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →按团队需求定制「镜像安全扫描」Skill：可调参数与改写示例
按团队需求定制镜像安全扫描 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →LangChain 工具实战：把权限逻辑审查变成可调用的智能体
在LangChain / LangGraph 工具上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →SSH 加固建议 Skill 一页检查清单
SSH 加固建议 Skill 一页检查清单：编写时、上线前、每次使用时与使用后的检查项，以及每一步的快速核对。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →MCP 实战：用工具和提示模板封装可疑邮件研判
在MCP 服务上实现可疑邮件研判技能：分析邮件是否为钓鱼并给出处理建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →