用 GPTs 实现「安全事件响应」：指令、知识与 Actions
在GPTs上实现安全事件响应技能：为常见安全事件编写响应步骤。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
「内容安全策略」Skill 常见问题解答
关于内容安全策略智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →「安全问答助手」Skill 极简版与进阶版：怎么选、怎么升级
安全问答助手 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →把「数据分级」写成 MCP 服务：工具定义与客户端配置
在MCP 服务上实现数据分级技能：帮助团队对数据进行分级并制定处理规则。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →LangChain 工具实战：把SSH 加固建议变成可调用的智能体
在LangChain / LangGraph 工具上实现SSH 加固建议技能：检查服务器 SSH 配置并给出加固建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「威胁建模」的 SKILL.md 怎么写：逐段拆解与完整示例
以威胁建模为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →用扣子（Coze）实现「输入校验审查」：人设、工作流与发布
在扣子（Coze）智能体与工作流上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「供应商安全问卷」Skill 极简版与进阶版：怎么选、怎么升级
供应商安全问卷 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。
阅读全文 →用 Cline Rules 实现「权限逻辑审查」：规则文件写法
在Cline Rules上实现权限逻辑审查技能：检查接口是否存在越权访问风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →安全视角代码评审 Skill 上线前的安全检查要点
安全视角代码评审 Skill 的安全审查要点：最小权限、敏感数据、提示注入、输出复核与审计记录，附上线前安全检查清单。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →可疑邮件研判 Skill 效果评估方法：样例集、评分维度与迭代
评估可疑邮件研判 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →Function Calling 实战：给可疑邮件研判设计 JSON Schema
在Function Calling上实现可疑邮件研判技能：分析邮件是否为钓鱼并给出处理建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →