在 Claude 应用里启用「内容安全策略」Skill：打包、上传与使用
在Claude 应用中的 Skills上实现内容安全策略技能：为站点生成内容安全策略并分阶段上线。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
云权限最小化 Skill 介绍：让智能体按固定流程完成任务
介绍云权限最小化智能体 Skill：它能分析云账号权限并给出收缩建议，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →可疑邮件研判 Skill 介绍：让智能体按固定流程完成任务
介绍可疑邮件研判智能体 Skill：它能分析邮件是否为钓鱼并给出处理建议，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。适用于安全工程师与开发团队的日常工作。
阅读全文 →「密钥使用规范」Skill 场景实录：一次完整任务怎么跑
用一个虚构场景完整演示密钥使用规范 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「审计日志设计」的 SKILL.md 怎么写：逐段拆解与完整示例
以审计日志设计为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →用扣子（Coze）实现「数据分级」：人设、工作流与发布
在扣子（Coze）智能体与工作流上实现数据分级技能：帮助团队对数据进行分级并制定处理规则。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Cursor 项目规则实战：让 Agent 按流程做提示注入测试
在Cursor Rules上实现提示注入测试技能：为大模型应用设计提示注入测试用例。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →LangChain 工具实战：把安全视角代码评审变成可调用的智能体
在LangChain / LangGraph 工具上实现安全视角代码评审技能：从安全角度审查合并请求。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Copilot 自定义指令实战：口令策略制定的 prompt.md 示例
在GitHub Copilot 指令与提示文件上实现口令策略制定技能：为系统制定合理的口令与登录安全策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 LangGraph 实现「云权限最小化」：工具定义与智能体代码
在LangChain / LangGraph 工具上实现云权限最小化技能：分析云账号权限并给出收缩建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →按团队需求定制「口令策略制定」Skill：可调参数与改写示例
按团队需求定制口令策略制定 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →Gemini CLI 自定义命令实现「提示注入测试」：TOML 写法与用法
在Gemini CLI上实现提示注入测试技能：为大模型应用设计提示注入测试用例。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →