Dify 实战：把隐私影响评估做成团队可用的应用
在Dify 工作流上实现隐私影响评估技能：为新功能做隐私影响初步评估。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
口令策略制定 Skill 测试清单：正常、边界与越界输入
为口令策略制定 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →「安全意识培训材料」Skill 常见问题解答
关于安全意识培训材料智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →Windsurf 规则实战：Cascade 如何做数据分级
在Windsurf Rules上实现数据分级技能：帮助团队对数据进行分级并制定处理规则。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Copilot 自定义指令实战：审计日志设计的 prompt.md 示例
在GitHub Copilot 指令与提示文件上实现审计日志设计技能：为系统设计审计日志字段与保留策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Cursor 项目规则实战：让 Agent 按流程做静态扫描结果分诊
在Cursor Rules上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →云权限最小化 Skill 上传到 Claude 应用的完整流程
在Claude 应用中的 Skills上实现云权限最小化技能：分析云账号权限并给出收缩建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Cursor Rules 实现「输入校验审查」：.mdc 规则写法与示例
在Cursor Rules上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →MCP 实战：用工具和提示模板封装供应商安全问卷
在MCP 服务上实现供应商安全问卷技能：根据供应商材料填写或审阅安全问卷。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 GPTs 实现「威胁建模」：指令、知识与 Actions
在GPTs上实现威胁建模技能：为功能或系统做简化威胁建模。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →按团队需求定制「审计日志设计」Skill：可调参数与改写示例
按团队需求定制审计日志设计 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →用 OpenAI Agents SDK 实现「安全意识培训材料」：工具与智能体代码
在OpenAI Agents SDK上实现安全意识培训材料技能：为员工生成简短的安全意识培训内容。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →