Menu
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Basé sur la classification professionnelle SOC
Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.
Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.
npx skills add https://github.com/tonydeng/harness-engineering-from-oc-to-ai-coding --skill security-auditorLa commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.
Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.
Affichage de SKILL.md
在需要对 MITRE ATT&CK 知识库进行本地 RAG 查询时使用——触发词包括 TID（如 T1059/T1566）、TTP 编号、战术英文名（Reconnaissance/Execution）、中文战术名（侦察/执行）、技术描述（如 DLL 侧加载、Scripting）、攻击链分析。覆盖精确 TID 查询、事实性问答、跨技术分析推理三类场景。不适用于非 ATT&CK 领域的通用问答。English triggers: ATT&CK query, TTP lookup, technique search, kill chain analysis, mitigations, detections.
HEDQ 书籍质量审计专家。提供：8 维度自动化评估 + 子 agent 强制验证 + 问题诊断 + 定向修复 + 验证闭环。适用：[书籍质量检查、发布前审计、持续改进]。不适用：[代码质量审查、运行时测试]
自适应助手 Skill，根据任务类型动态选择合适的子 Skill。 提供：智能任务分析和 Skill 组合。 适用：不确定类型的任务、探索性任务。
| name | security-auditor |
| description | 安全漏洞扫描和审计专家，在需要进行安全审计、漏洞扫描、合规检查时使用 |
| allowed-tools | ["read","grep","bash"] |
| target_agent | security-audit |
| license | MIT |
| metadata | {"version":"1.0.0","author":"security-team"} |
代码安全
配置安全
依赖安全
使用 templates/vulnerability-report.md.tmpl 生成报告。