#security
带有「security」标签的教程、项目案例和资讯，共 8 篇。
开发者进阶教程：做可信的 Agent 要管好系统提示词，并认清六类常见威胁：指令被篡改、越权访问、资源被刷、知识库被投毒、连锁出错，以及怎么防。
开发者进阶教程：Agent 的日志可以被改，审计时拿什么证明？用签名回执记录每次工具调用，用哈希链防删改，并说清它能证明什么、不能证明什么。
有人整理了 10 个面向 Agent 的逆向 Skill 和集成方案：综合分析、场景路由、安卓接口、产品分析、轻量命令行、CTF、IDA 辅助、JS 签名和一体化实验室。我们都收录成了站内 Skill 页，附选择建议、许可证差异和授权提醒。
当用户在做 CTF 比赛或练习题（Web、二进制利用、密码学、逆向、取证、OSINT 等）时使用。基于开源的 ctf-skills（MIT）：按题型拆分的一套 Skill，附工具安装脚本。只用于比赛、练习靶场和授权测试。 应用场景: 让 Agent 按题型取对应的解题思路和工具，做 CTF 更快。
当用户要对自己的代码库做安全审计、找漏洞、渗透式审查，或分析某段代码的安全问题时使用。基于 Cloudflare 开源的 security-audit-skill（MIT）：侦察、分头找漏洞、逐条推翻验证、独立复核、出报告。只读源码、不碰线上，没有沙箱不运行目标代码，推测不算漏洞。 应用场景: 让 Agent 对你自己的代码库做结构化安全审计，每个疑点都由另一个 Agent 验证，输出带证据的报告。
当你要为产品设计或检查免费额度、注册赠送、试用和限流，让平台“给得起、但不被薅死”时使用：覆盖身份与设备识别、注册登录防护、人机校验、额度与模型成本隔离。 应用场景: 用于防止平台被用户批量注册薅羊毛。
在 Agent 接触你的收件箱或日历之前，先学会对任何连接都要问的三个问题，弄清“只读”的真正含义，以及如何在两分钟内撤销访问权限。