用扣子（Coze）实现「供应商安全问卷」：人设、工作流与发布
在扣子（Coze）智能体与工作流上实现供应商安全问卷技能：根据供应商材料填写或审阅安全问卷。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
SSH 加固建议 Skill 的 SKILL.md 模板与写作要点
以SSH 加固建议为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →关于 可疑邮件研判 Skill 的 8 个常见问题
关于可疑邮件研判智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →用 n8n AI Agent 实现「权限逻辑审查」：流程搭建与工具配置
在n8n AI Agent上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →把「渗透报告解读」做成 Claude Code Skill：SKILL.md 写法与上手
在Claude Code Skill上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Windsurf 规则实战：Cascade 如何做云权限最小化
在Windsurf Rules上实现云权限最小化技能：分析云账号权限并给出收缩建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →MCP 实战：用工具和提示模板封装威胁建模
在MCP 服务上实现威胁建模技能：为功能或系统做简化威胁建模。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →用 Dify 工作流实现「口令策略制定」：节点设计与搭建步骤
在Dify 工作流上实现口令策略制定技能：为系统制定合理的口令与登录安全策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →提示注入测试 Skill 测试清单：正常、边界与越界输入
为提示注入测试 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →「依赖漏洞扫描」Skill 使用检查清单：用前、用中、用后
依赖漏洞扫描 Skill 一页检查清单：编写时、上线前、每次使用时与使用后的检查项，以及每一步的快速核对。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →Agents SDK 实战：几十行代码做一个渗透报告解读智能体
在OpenAI Agents SDK上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →没有智能体平台也能用：「密钥使用规范」纯提示词版本
没有智能体平台也能用的密钥使用规范提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →