MCP 实战：用工具和提示模板封装静态扫描结果分诊
在MCP 服务上实现静态扫描结果分诊技能：对静态扫描告警去重、判断误报并排序。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →标签：安全审查
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
安全审查领域的智能体 Skill 合集：25 个技能、800 篇，含 SKILL.md 写法、各平台配置示例、测试用例、安全审查与团队落地。
日志脱敏 Skill 的 SKILL.md 模板与写作要点
以日志脱敏为例逐段讲解 SKILL.md：name、description 怎么写才能被正确触发，步骤、输出与约束如何组织，附完整示例与目录结构。适用于安全工程师与开发团队的日常工作。
阅读全文 →输入校验审查 Skill 团队落地指南：从个人用到全员共享
在团队中推广输入校验审查 Skill：统一存放位置、版本与变更记录、评审规则、培训说明、反馈收集与分阶段推广节奏。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →静态扫描结果分诊 通用提示词模板：任何对话助手都能直接用
没有智能体平台也能用的静态扫描结果分诊提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →渗透报告解读 Skill 故障排查：不触发、格式乱、结果不准
渗透报告解读 Skill 不触发、误触发、跳步骤、格式不稳、内容编造或工具失败时怎么办：症状对照表与排查顺序。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →用 OpenAI Agents SDK 实现「提示注入测试」：工具与智能体代码
在OpenAI Agents SDK上实现提示注入测试技能：为大模型应用设计提示注入测试用例。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →「SSH 加固建议」智能体 Skill 是什么：能做什么、适合谁、怎么开始
介绍SSH 加固建议智能体 Skill：它能检查服务器 SSH 配置并给出加固建议，适合哪些人、不适合哪些场景，可在哪些平台实现，以及从提示词到技能包的上手路径。
阅读全文 →用 GPTs 实现「密钥使用规范」：指令、知识与 Actions
在GPTs上实现密钥使用规范技能：检查项目中密钥的存放与使用方式。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。文中配置为示意，入口与字段以官方文档为准。
阅读全文 →用 Windsurf Rules 实现「安全事件响应」：规则与激活方式
在Windsurf Rules上实现安全事件响应技能：为常见安全事件编写响应步骤。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →权限逻辑审查 Skill 效果评估方法：样例集、评分维度与迭代
评估权限逻辑审查 Skill 是否好用：建立样例集，按完整性、准确性、流程遵循、边界处理与可用性打分，并做回归测试。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →没有智能体平台也能用：「口令策略制定」纯提示词版本
没有智能体平台也能用的口令策略制定提示词：角色、任务、输入、步骤、输出与约束齐全，可直接复制到任意对话助手中使用。适用于安全工程师与开发团队的日常工作。示例均为示意，以平台官方文档为准。
阅读全文 →GitHub Copilot 提示文件实现「输入校验审查」：写法与调用
在GitHub Copilot 指令与提示文件上实现输入校验审查技能：检查注入、路径穿越与反序列化风险。本文给出示意配置、启用步骤、一次完整运行、测试方法与常见坑，适合安全工程师与开发团队参考。
阅读全文 →