用 Dify 工作流实现「输入校验审查」：节点设计与搭建步骤
在Dify 工作流上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
Claude Code Skill 实战：数据分级的目录结构与示例
在Claude Code Skill上实现数据分级技能：帮助团队对数据进行分级并制定处理规则。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →怎么评估「密钥使用规范」Skill 好不好用：评分表与回归测试
评估密钥使用规范 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「审计日志设计」Skill 常见坑：8 个问题与改法
把审计日志设计做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。
阅读全文 →安全问答助手 Skill 实战演练：从请求到交付的全过程
用一个虚构场景完整演示安全问答助手 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →安全问答助手 Skill 上线前的安全检查要点
安全问答助手 Skill 的安全审查要点：最小权限、敏感数据、提示注入、输出复核与审计记录，附上线前安全检查清单。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →Gemini CLI 自定义命令实现「日志脱敏」：TOML 写法与用法
在Gemini CLI上实现日志脱敏技能：检查日志中是否记录了敏感信息并给出脱敏方案。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「口令策略制定」Skill 不生效怎么办：症状、原因与排查步骤
口令策略制定 Skill 不触发、误触发、跳步骤、格式不稳、内容编造或工具失败时怎么办：症状对照表与排查顺序。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 Gemini CLI 做SSH 加固建议：命令文件与 GEMINI.md 配合
在Gemini CLI上实现SSH 加固建议技能：检查服务器 SSH 配置并给出加固建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Cursor Rules 实现「安全问答助手」：.mdc 规则写法与示例
在Cursor Rules上实现安全问答助手技能：基于公司安全制度回答员工问题。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Gemini CLI 做渗透报告解读：命令文件与 GEMINI.md 配合
在Gemini CLI上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →n8n 实战：自动化执行镜像安全扫描的智能体流程
在n8n AI Agent上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →