「镜像安全扫描」Skill 极简版与进阶版：怎么选、怎么升级
镜像安全扫描 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全问答助手 Skill 测试清单：正常、边界与越界输入
为安全问答助手 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →GitHub Copilot 提示文件实现「依赖漏洞扫描」：写法与调用
在GitHub Copilot 指令与提示文件上实现依赖漏洞扫描技能：运行依赖审计并给出升级优先级。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Copilot 自定义指令实战：供应商安全问卷的 prompt.md 示例
在GitHub Copilot 指令与提示文件上实现供应商安全问卷技能：根据供应商材料填写或审阅安全问卷。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →镜像安全扫描 Skill 的 SKILL.md 模板与写作要点
以镜像安全扫描为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →「权限逻辑审查」Skill 场景实录：一次完整任务怎么跑
用一个虚构场景完整演示权限逻辑审查 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 OpenAI Agents SDK 实现「权限逻辑审查」：工具与智能体代码
在OpenAI Agents SDK上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →安全事件响应 Skill 的 SKILL.md 模板与写作要点
以安全事件响应为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →Gemini CLI 自定义命令实现「口令策略制定」：TOML 写法与用法
在Gemini CLI上实现口令策略制定技能：为系统制定合理的口令与登录安全策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →安全问答助手 通用提示词模板：任何对话助手都能直接用
没有智能体平台也能用的安全问答助手提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →怎么评估「镜像安全扫描」Skill 好不好用：评分表与回归测试
评估镜像安全扫描 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「提示注入测试」Skill 安全审查：权限、数据与提示注入
提示注入测试 Skill 的安全审查要点：最小权限、敏感数据、提示注入、输出复核与审计记录，附上线前安全检查清单。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →