القائمة
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/tonydeng/harness-engineering-from-oc-to-ai-coding --skill security-auditorيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
在需要对 MITRE ATT&CK 知识库进行本地 RAG 查询时使用——触发词包括 TID（如 T1059/T1566）、TTP 编号、战术英文名（Reconnaissance/Execution）、中文战术名（侦察/执行）、技术描述（如 DLL 侧加载、Scripting）、攻击链分析。覆盖精确 TID 查询、事实性问答、跨技术分析推理三类场景。不适用于非 ATT&CK 领域的通用问答。English triggers: ATT&CK query, TTP lookup, technique search, kill chain analysis, mitigations, detections.
HEDQ 书籍质量审计专家。提供：8 维度自动化评估 + 子 agent 强制验证 + 问题诊断 + 定向修复 + 验证闭环。适用：[书籍质量检查、发布前审计、持续改进]。不适用：[代码质量审查、运行时测试]
自适应助手 Skill，根据任务类型动态选择合适的子 Skill。 提供：智能任务分析和 Skill 组合。 适用：不确定类型的任务、探索性任务。
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | security-auditor |
| description | 安全漏洞扫描和审计专家，在需要进行安全审计、漏洞扫描、合规检查时使用 |
| allowed-tools | ["read","grep","bash"] |
| target_agent | security-audit |
| license | MIT |
| metadata | {"version":"1.0.0","author":"security-team"} |
代码安全
配置安全
依赖安全
使用 templates/vulnerability-report.md.tmpl 生成报告。
