Agent Skills
返回列表
🔒

安全AI助手

IT 运维与安全 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @kunlungrowth/kg-dev60-007。

技能介绍

要解决的问题

开发场景里的安全咨询往往是碎片化的：Git 历史里误提交了密钥、Docker 镜像缺少基线加固、dev 环境的权限配置失当。团队通常没有专职安全角色，向通用大模型提问又容易得到空泛的“注意安全”式回答，缺少面向具体操作的建议。

核心能力与工作流程

安全AI助手定位在 dev 领域，围绕 Git、Docker 与 dev 等常见触发场景工作。其工作流分为四个步骤：

  • 理解需求：先澄清用户在安全方面遇到的具体问题
  • 分析生成：针对问题生成有针对性的分析结论
  • 组织结果：把结论整理为结构清晰的输出
  • 输出建议：给出专业、实用的建议，并标注必要参考

适用边界

  • 信息不足时，它会礼貌追问，而不是猜测作答
  • 超出能力范围的问题会被明确说明，不会硬凑答案
  • 建议属于咨询性质，涉及生产环境变更时仍需人工评审

使用场景

  • Git 历史里误提交了密钥，需要排查提交记录并得到清理与轮换的具体处理方案
  • 构建 Docker 镜像时担心基础镜像不安全，需要基线加固与配置方面的建议
  • dev 环境权限配置失当，需要针对该场景的安全咨询与整改方向
  • 收到安全相关的技术疑问，需要专业、实用的解答而不是空泛提醒

适合人员

  • 前后端工程师，需要在 Git、Docker、dev 场景中获得安全方面的实用建议
  • DevOps 工程师，维护镜像与开发环境时需要安全基线与配置参考
  • 缺乏专职安全角色的小型开发团队负责人，需要可落地的安全咨询
  • 涉及安全话题的技术博主或文档撰写者，需要结构化、标注参考的建议内容