Menu
Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.
Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.
Baseado na classificação ocupacional SOC
Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.
Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.
npx skills add https://github.com/tonydeng/harness-engineering-from-oc-to-ai-coding --skill security-auditorO comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.
Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.
Exibindo SKILL.md
在需要对 MITRE ATT&CK 知识库进行本地 RAG 查询时使用——触发词包括 TID（如 T1059/T1566）、TTP 编号、战术英文名（Reconnaissance/Execution）、中文战术名（侦察/执行）、技术描述（如 DLL 侧加载、Scripting）、攻击链分析。覆盖精确 TID 查询、事实性问答、跨技术分析推理三类场景。不适用于非 ATT&CK 领域的通用问答。English triggers: ATT&CK query, TTP lookup, technique search, kill chain analysis, mitigations, detections.
HEDQ 书籍质量审计专家。提供：8 维度自动化评估 + 子 agent 强制验证 + 问题诊断 + 定向修复 + 验证闭环。适用：[书籍质量检查、发布前审计、持续改进]。不适用：[代码质量审查、运行时测试]
自适应助手 Skill，根据任务类型动态选择合适的子 Skill。 提供：智能任务分析和 Skill 组合。 适用：不确定类型的任务、探索性任务。
| name | security-auditor |
| description | 安全漏洞扫描和审计专家，在需要进行安全审计、漏洞扫描、合规检查时使用 |
| allowed-tools | ["read","grep","bash"] |
| target_agent | security-audit |
| license | MIT |
| metadata | {"version":"1.0.0","author":"security-team"} |
代码安全
配置安全
依赖安全
使用 templates/vulnerability-report.md.tmpl 生成报告。