GitHub Copilot 提示文件实现「数据分级」：写法与调用
在GitHub Copilot 指令与提示文件上实现数据分级技能：帮助团队对数据进行分级并制定处理规则。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
「安全响应头检查」Skill 安全审查：权限、数据与提示注入
安全响应头检查 Skill 的安全审查要点：最小权限、敏感数据、提示注入、输出复核与审计记录，附上线前安全检查清单。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →把「权限逻辑审查」写成 MCP 服务：工具定义与客户端配置
在MCP 服务上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →把「输入校验审查」写成 MCP 服务：工具定义与客户端配置
在MCP 服务上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →怎么评估「安全问答助手」Skill 好不好用：评分表与回归测试
评估安全问答助手 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →怎么评估「安全事件响应」Skill 好不好用：评分表与回归测试
评估安全事件响应 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「审计日志设计」Skill 常见问题解答
关于审计日志设计智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →MCP 实战：用工具和提示模板封装安全视角代码评审
在MCP 服务上实现安全视角代码评审技能：从安全角度审查合并请求。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →用 Dify 工作流实现「可疑邮件研判」：节点设计与搭建步骤
在Dify 工作流上实现可疑邮件研判技能：分析邮件是否为钓鱼并给出处理建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →可疑邮件研判 Skill 故障排查：不触发、格式乱、结果不准
可疑邮件研判 Skill 不触发、误触发、跳步骤、格式不稳、内容编造或工具失败时怎么办：症状对照表与排查顺序。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →怎么评估「威胁建模」Skill 好不好用：评分表与回归测试
评估威胁建模 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →安全问答助手 Skill 避坑指南：写法、权限与输出问题
把安全问答助手做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。
阅读全文 →