用 LangGraph 实现「审计日志设计」：工具定义与智能体代码
在LangChain / LangGraph 工具上实现审计日志设计技能：为系统设计审计日志字段与保留策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
用 Function Calling 实现「权限逻辑审查」：函数定义与调用流程
在Function Calling上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Gemini CLI 自定义命令实现「依赖漏洞扫描」：TOML 写法与用法
在Gemini CLI上实现依赖漏洞扫描技能：运行依赖审计并给出升级优先级。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 LangGraph 实现「威胁建模」：工具定义与智能体代码
在LangChain / LangGraph 工具上实现威胁建模技能：为功能或系统做简化威胁建模。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Gemini CLI 自定义命令实现「安全事件响应」：TOML 写法与用法
在Gemini CLI上实现安全事件响应技能：为常见安全事件编写响应步骤。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →没有智能体平台也能用：「云权限最小化」纯提示词版本
没有智能体平台也能用的云权限最小化提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →按团队需求定制「数据分级」Skill：可调参数与改写示例
按团队需求定制数据分级 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →提示注入测试 Skill 的 SKILL.md 模板与写作要点
以提示注入测试为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →Function Calling 实战：给渗透报告解读设计 JSON Schema
在Function Calling上实现渗透报告解读技能：把渗透测试报告整理为修复计划。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Copilot 自定义指令实战：备份加密检查的 prompt.md 示例
在GitHub Copilot 指令与提示文件上实现备份加密检查技能：检查备份是否加密及密钥管理是否合规。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →把「镜像安全扫描」做成 Claude Code Skill：SKILL.md 写法与上手
在Claude Code Skill上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →可疑邮件研判 Skill 一页检查清单
可疑邮件研判 Skill 一页检查清单：编写时、上线前、每次使用时与使用后的检查项，以及每一步的快速核对。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →