安全事件响应 Skill 避坑指南：写法、权限与输出问题
把安全事件响应做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
Windsurf 规则实战：Cascade 如何做备份加密检查
在Windsurf Rules上实现备份加密检查技能：检查备份是否加密及密钥管理是否合规。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →安全事件响应 Skill 两种写法对比：五行提示词还是完整技能包
安全事件响应 Skill 的极简版与进阶版对比：五行提示词与完整技能包各自适合什么情况，什么时候该升级，附示例与对比表。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →在 Claude 应用里启用「隐私影响评估」Skill：打包、上传与使用
在Claude 应用中的 Skills上实现隐私影响评估技能：为新功能做隐私影响初步评估。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 Windsurf Rules 实现「供应商安全问卷」：规则与激活方式
在Windsurf Rules上实现供应商安全问卷技能：根据供应商材料填写或审阅安全问卷。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →安全视角代码评审 Skill 上传到 Claude 应用的完整流程
在Claude 应用中的 Skills上实现安全视角代码评审技能：从安全角度审查合并请求。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →10 分钟上手「审计日志设计」Skill：从零到第一次跑通
10 分钟跑通审计日志设计 Skill：准备材料、写最小指令、放进工具、运行一次、修正一处，附可复制的最小指令模板。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →静态扫描结果分诊 Skill 效果评估方法：样例集、评分维度与迭代
评估静态扫描结果分诊 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →在 AGENTS.md 里写「口令策略制定」技能：通用编码智能体都能用
在AGENTS.md上实现口令策略制定技能：为系统制定合理的口令与登录安全策略。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「日志脱敏」Skill 场景实录：一次完整任务怎么跑
用一个虚构场景完整演示日志脱敏 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →渗透报告解读 Skill 实战演练：从请求到交付的全过程
用一个虚构场景完整演示渗透报告解读 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →GPTs 实战：做一个专门安全视角代码评审的定制助手
在GPTs上实现安全视角代码评审技能：从安全角度审查合并请求。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →