GPTs 实战：做一个专门静态扫描结果分诊的定制助手
在GPTs上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
扣子工作流实战：搭一个审计日志设计智能体
在扣子（Coze）智能体与工作流上实现审计日志设计技能：为系统设计审计日志字段与保留策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →怎么评估「安全响应头检查」Skill 好不好用：评分表与回归测试
评估安全响应头检查 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「供应商安全问卷」Skill 使用检查清单：用前、用中、用后
供应商安全问卷 Skill 一页检查清单：编写时、上线前、每次使用时与使用后的检查项，以及每一步的快速核对。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →Claude Code Skill 实战：输入校验审查的目录结构与示例
在Claude Code Skill上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →AGENTS.md 小节实战：把SSH 加固建议变成团队共享流程
在AGENTS.md上实现SSH 加固建议技能：检查服务器 SSH 配置并给出加固建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 LangGraph 实现「隐私影响评估」：工具定义与智能体代码
在LangChain / LangGraph 工具上实现隐私影响评估技能：为新功能做隐私影响初步评估。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「安全事件响应」Skill 不生效怎么办：症状、原因与排查步骤
安全事件响应 Skill 不触发、误触发、跳步骤、格式不稳、内容编造或工具失败时怎么办：症状对照表与排查顺序。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →SSH 加固建议 Skill 两种写法对比：五行提示词还是完整技能包
SSH 加固建议 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。
阅读全文 →渗透报告解读 Skill 两种写法对比：五行提示词还是完整技能包
渗透报告解读 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「内容安全策略」Skill 安全审查：权限、数据与提示注入
内容安全策略 Skill 的安全审查要点：最小权限、敏感数据、提示注入、输出复核与审计记录，附上线前安全检查清单。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「安全事件响应」Skill 组合用法：和相关技能串成流水线
把安全事件响应 Skill 与相关技能串成流水线：组合顺序、交接格式、三种编排方式与示意编排指令，以及链式使用的注意事项。适用于安全工程师与开发团队的日常工作。
阅读全文 →