Agent Skills
返回列表
🏠

新房安全合规工作台

生活服务 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @kunlungrowth/kunlun-new-house。

技能介绍

它解决什么问题

很多工程师在安全上是被动的：上线前不知道要查什么，被攻击时慌乱删文件，代码评审看不出注入风险，对合规边界也没有概念。安全扫描器和告警平台能发现问题，却不教你怎么按流程处理。本技能定位为安全认知与合规工作台，把安全测试拆成可执行清单，把应急响应整理成标准流程，把合规红线明确写出来。面向安全工程师、开发、运维、合规学习者与 CTF 爱好者。

它如何工作

5 个核心能力各有触发词和固定输入输出：

  • 安全测试方法论：输入 授权目标范围，产出测试清单+边界声明
  • 风险自查：输入 资产+暴露面，产出基线检查表+整改项
  • 应急响应：输入 事件现象，产出处置流程+止血动作
  • 安全编码：输入 语言+场景，产出反模式+修复示例
  • 合规边界：输入 场景，产出授权原则+红线

3 套工作流贴近实战：

  • 上线前自查：资产盘点 → 暴露面 → 配置 → 依赖扫描 → 加固
  • 入侵应急：止血 → 取证 → 溯源 → 清除 → 复盘
  • 安全编码：识别风险点 → 选安全 API → 密钥外置 → 最小权限 → 静态扫描

每个工作流附"常见卡点/自救"，例如应急时慌乱删证会丢失内存态证据，密钥硬编码需移入配置管理。

适用边界

所有测试必须获得书面授权，本技能只讲方法论与防御，不提供具体 exploit 步骤；发现漏洞应负责任披露。它不替代专业资质判断，不接入任何外部服务或密钥，输出内容免费。在「新房」场景中，把模板中的通用项替换为实际信息即可直接产出。

使用场景

  • 服务准备上线，需要盘点开放端口、接口与依赖，对照基线产出检查表和整改项。
  • 收到入侵告警，需要按应急流程先止血再取证，输出处置步骤避免慌乱删证丢线索。
  • 评审一段待修复代码，需要识别输入校验、鉴权等风险点，给出反模式和修复示例。
  • 计划对授权目标做安全测试，需要生成测试清单和边界声明，确认授权范围与红线。

适合人员

  • 安全工程师，需要按方法论执行授权测试并产出合规边界声明。
  • 后端开发，需要在代码评审中修复注入与越权，学习安全 API 选型。
  • 运维/SRE，需要在入侵时按流程止血取证，避免丢失关键证据。
  • 合规学习者或 CTF 爱好者，想系统学习安全测试方法论与防御实践。