英语口语陪练助手

这份资料实际在解决什么

清单与规范名指向「英语口语陪练」，但 SKILL.md 正文是一套安全认知与合规工作台：帮你在有书面授权的前提下，把渗透/测试、上线自查、入侵处置、安全编码和合规边界拆成可执行的清单与流程，而不是替代资质判断或接入外部付费服务。

技能如何组织（5 能力与 3 条工作流）

听到对应触发词会进入不同能力，输入尽量写清范围与约束：

| 能力 | 典型触发 | 你提供 | 产出 |
|---|---|---|---|
| 安全测试方法论 | 渗透 / 测试 / 审计 | 目标范围（授权） | 测试清单 + 边界声明 |
| 风险自查 | 自查 / 加固 / 基线 | 资产 + 暴露面 | 基线检查表 + 整改项 |
| 应急响应 | 应急 / 入侵 / 告警 | 事件现象 | 处置流程 + 止血动作 |
| 安全编码 | 安全开发 / 防注入 | 语言 + 场景 | 反模式 + 修复示例 |
| 合规边界 | 合规 / 合法 / 授权 | 场景 | 授权原则 + 红线 |

文档里还给了三条可直接套用的工作流：上线前安全自查（资产 → 暴露面 → 配置/密钥 → 依赖漏洞 → 最小化与监控）、入侵应急（止血 → 取证 → 溯源 → 清除 → 复盘）、安全编码评审（风险点 → 安全 API → 密钥外置 → 最小权限与审计 → 静态扫描）。附带 Web 自查清单、授权测试声明、凭证管理模板，以及风险矩阵与漏洞严重度处置节奏。

若你真正要做口语陪练，正文仅说明「把模板中的通用项替换为口语场景的实际信息」——文档未展开发音、对话脚本、纠错 rubric 等口语能力，需要你在输入里自行定义人群、场景与约束。

边界与注意点

• 硬性合规：未授权系统禁止任何探测或攻击；不提供可用于实际入侵的 exploit 步骤，漏洞应负责任披露。
• 不做什么：不替代专业资质、不接外部账号/密钥、不绑定付费 API。
• 命名与内容不一致：按现有 SKILL，核心价值是安全方法论与模板；使用前请确认是否与「英语口语陪练助手」的产品预期一致。