扣子工作流实战：搭一个权限逻辑审查智能体
在扣子（Coze）智能体与工作流上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全视角代码评审 Skill 两种写法对比：五行提示词还是完整技能包
安全视角代码评审 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。
阅读全文 →Agents SDK 实战：几十行代码做一个审计日志设计智能体
在OpenAI Agents SDK上实现审计日志设计技能：为系统设计审计日志字段与保留策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →关于 安全问答助手 Skill 的 8 个常见问题
关于安全问答助手智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →「依赖漏洞扫描」的 SKILL.md 怎么写：逐段拆解与完整示例
以依赖漏洞扫描为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →怎么评估「备份加密检查」Skill 好不好用：评分表与回归测试
评估备份加密检查 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「安全视角代码评审」Skill 使用检查清单：用前、用中、用后
安全视角代码评审 Skill 一页检查清单：编写时、上线前、每次使用时与使用后的检查项，以及每一步的快速核对。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →Claude Code Skill 实战：安全问答助手的目录结构与示例
在Claude Code Skill上实现安全问答助手技能：基于公司安全制度回答员工问题。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →输入校验审查 Skill 上传到 Claude 应用的完整流程
在Claude 应用中的 Skills上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Dify 工作流实现「安全响应头检查」：节点设计与搭建步骤
在Dify 工作流上实现安全响应头检查技能：检查站点的安全响应头配置。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「SSH 加固建议」Skill 组合用法：和相关技能串成流水线
把SSH 加固建议 Skill 与相关技能串成流水线：组合顺序、交接格式、三种编排方式与示意编排指令，以及链式使用的注意事项。适用于安全工程师与开发团队的日常工作。
阅读全文 →「日志脱敏」Skill 不生效怎么办：症状、原因与排查步骤
日志脱敏 Skill 不触发、误触发、跳步骤、格式不稳、内容编造或工具失败时怎么办：症状对照表与排查顺序。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →