用 Dify 工作流实现「备份加密检查」：节点设计与搭建步骤
在Dify 工作流上实现备份加密检查技能：检查备份是否加密及密钥管理是否合规。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
GitHub Copilot 提示文件实现「内容安全策略」：写法与调用
在GitHub Copilot 指令与提示文件上实现内容安全策略技能：为站点生成内容安全策略并分阶段上线。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →给「安全事件响应」Skill 写测试用例：6 类输入与预期行为
为安全事件响应 Skill 设计 6 类测试输入：正常、缺信息、矛盾、超长、提示注入与越权请求，附预期行为、检查点与判定标准。适用于安全工程师与开发团队的日常工作。
阅读全文 →AGENTS.md 小节实战：把镜像安全扫描变成团队共享流程
在AGENTS.md上实现镜像安全扫描技能：扫描容器镜像漏洞并给出基础镜像建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →用 n8n AI Agent 实现「安全意识培训材料」：流程搭建与工具配置
在n8n AI Agent上实现安全意识培训材料技能：为员工生成简短的安全意识培训内容。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →在 AGENTS.md 里写「输入校验审查」技能：通用编码智能体都能用
在AGENTS.md上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →隐私影响评估 Skill 实战演练：从请求到交付的全过程
用一个虚构场景完整演示隐私影响评估 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →输入校验审查 Skill 如何与其他技能协作：交接格式与顺序
把输入校验审查 Skill 与相关技能串成流水线：组合顺序、交接格式、三种编排方式与示意编排指令，以及链式使用的注意事项。适用于安全工程师与开发团队的日常工作。
阅读全文 →安全意识培训材料 Skill 如何与其他技能协作：交接格式与顺序
把安全意识培训材料 Skill 与相关技能串成流水线：组合顺序、交接格式、三种编排方式与示意编排指令，以及链式使用的注意事项。适用于安全工程师与开发团队的日常工作。
阅读全文 →供应商安全问卷 Skill 避坑指南：写法、权限与输出问题
把供应商安全问卷做成智能体 Skill 时最常见的 8 个坑：描述太空、步骤太粗、没有格式、权限过大等，每条都给出具体改法。适用于安全工程师与开发团队的日常工作。
阅读全文 →提示注入测试 Skill 实战演练：从请求到交付的全过程
用一个虚构场景完整演示提示注入测试 Skill 的运行：从发出请求、技能触发、逐步执行到交付复核，并复盘可改进之处。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →把「SSH 加固建议」写成 MCP 服务：工具定义与客户端配置
在MCP 服务上实现SSH 加固建议技能：检查服务器 SSH 配置并给出加固建议。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →