Dify 实战：把日志脱敏做成团队可用的应用
在Dify 工作流上实现日志脱敏技能：检查日志中是否记录了敏感信息并给出脱敏方案。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
口令策略制定 Skill 如何与其他技能协作：交接格式与顺序
把口令策略制定 Skill 与相关技能串成流水线：组合顺序、交接格式、三种编排方式与示意编排指令，以及链式使用的注意事项。适用于安全工程师与开发团队的日常工作。
阅读全文 →依赖漏洞扫描 Skill 两种写法对比：五行提示词还是完整技能包
依赖漏洞扫描 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →把「安全事件响应」做成 Claude Code Skill：SKILL.md 写法与上手
在Claude Code Skill上实现安全事件响应技能：为常见安全事件编写响应步骤。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 LangGraph 实现「静态扫描结果分诊」：工具定义与智能体代码
在LangChain / LangGraph 工具上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →Function Calling 实战：给审计日志设计设计 JSON Schema
在Function Calling上实现审计日志设计技能：为系统设计审计日志字段与保留策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →LangChain 工具实战：把输入校验审查变成可调用的智能体
在LangChain / LangGraph 工具上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →威胁建模 Skill 避坑指南：写法、权限与输出问题
把威胁建模做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 Gemini CLI 做权限逻辑审查：命令文件与 GEMINI.md 配合
在Gemini CLI上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用扣子（Coze）实现「隐私影响评估」：人设、工作流与发布
在扣子（Coze）智能体与工作流上实现隐私影响评估技能：为新功能做隐私影响初步评估。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →AGENTS.md 小节实战：把提示注入测试变成团队共享流程
在AGENTS.md上实现提示注入测试技能：为大模型应用设计提示注入测试用例。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 GPTs 实现「隐私影响评估」：指令、知识与 Actions
在GPTs上实现隐私影响评估技能：为新功能做隐私影响初步评估。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →