GitHub Copilot 提示文件实现「安全视角代码评审」：写法与调用
在GitHub Copilot 指令与提示文件上实现安全视角代码评审技能：从安全角度审查合并请求。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
云权限最小化 Skill 定制指南：改风格、改阈值、改输出格式
按团队需求定制云权限最小化 Skill：输出格式、详略、语气、严格程度与步骤怎么调，附 description 与步骤的改写示例。适用于安全工程师与开发团队的日常工作。
阅读全文 →镜像安全扫描 Skill 上传到 Claude 应用的完整流程
在Claude 应用中的 Skills上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「提示注入测试」Skill 常见问题解答
关于提示注入测试智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →依赖漏洞扫描 Skill 避坑指南：写法、权限与输出问题
把依赖漏洞扫描做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。
阅读全文 →可疑邮件研判 Skill 测试清单：正常、边界与越界输入
为可疑邮件研判 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →扣子工作流实战：搭一个静态扫描结果分诊智能体
在扣子（Coze）智能体与工作流上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →内容安全策略 Skill 一页检查清单
内容安全策略 Skill 一页检查清单：编写时、上线前、每次使用时与使用后的检查项，以及每一步的快速核对。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →「安全事件响应」Skill 场景实录：一次完整任务怎么跑
用一个虚构场景完整演示安全事件响应 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 Windsurf Rules 实现「内容安全策略」：规则与激活方式
在Windsurf Rules上实现内容安全策略技能：为站点生成内容安全策略并分阶段上线。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →关于 依赖漏洞扫描 Skill 的 8 个常见问题
关于依赖漏洞扫描智能体 Skill 的 8 个常见问题：和提示词的区别、是否需要编程、平台怎么选、输出能否直接用、数据安全等。适用于安全工程师与开发团队的日常工作。
阅读全文 →供应商安全问卷 Skill 测试清单：正常、边界与越界输入
为供应商安全问卷 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →