Skills

面向安全研究、代码审计和漏洞分析的专业 Skill 与插件合集。

腾讯朱雀实验室提供的本地 Skill 静态审计规则，读取 Skill 定义、脚本、清单和配置，检查权限滥用、隐私访问、危险操作、硬编码凭据与提示词劫持，不执行被扫描代码。

腾讯朱雀实验室为 AI Agent、MCP Server、Skills、代码仓库和 AI 基础设施设计的红队评估 Skill，先确认授权与范围，再做威胁建模、无害验证和证据化报告。