10 分钟上手「可疑邮件研判」Skill：从零到第一次跑通
10 分钟跑通可疑邮件研判 Skill：准备材料、写最小指令、放进工具、运行一次、修正一处，附可复制的最小指令模板。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
用 Cursor Rules 实现「依赖漏洞扫描」：.mdc 规则写法与示例
在Cursor Rules上实现依赖漏洞扫描技能：运行依赖审计并给出升级优先级。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →给「威胁建模」Skill 写测试用例：6 类输入与预期行为
为威胁建模 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →Claude Code Skill 实战：备份加密检查的目录结构与示例
在Claude Code Skill上实现备份加密检查技能：检查备份是否加密及密钥管理是否合规。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Copilot 自定义指令实战：提示注入测试的 prompt.md 示例
在GitHub Copilot 指令与提示文件上实现提示注入测试技能：为大模型应用设计提示注入测试用例。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Agents SDK 实战：几十行代码做一个静态扫描结果分诊智能体
在OpenAI Agents SDK上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →10 分钟上手「安全视角代码评审」Skill：从零到第一次跑通
10 分钟跑通安全视角代码评审 Skill：准备材料、写最小指令、放进工具、运行一次、修正一处，附可复制的最小指令模板。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →供应商安全问卷 通用提示词模板：任何对话助手都能直接用
没有智能体平台也能用的供应商安全问卷提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →10 分钟上手「静态扫描结果分诊」Skill：从零到第一次跑通
10 分钟跑通静态扫描结果分诊 Skill：准备材料、写最小指令、放进工具、运行一次、修正一处，附可复制的最小指令模板。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →10 分钟上手「备份加密检查」Skill：从零到第一次跑通
10 分钟跑通备份加密检查 Skill：准备材料、写最小指令、放进工具、运行一次、修正一处，附可复制的最小指令模板。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →可疑邮件研判 Skill 定制指南：改风格、改阈值、改输出格式
按团队需求定制可疑邮件研判 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →审计日志设计 Skill 测试清单：正常、边界与越界输入
为审计日志设计 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →