Skills

面向 AI 编程 Agent 的 24 个工程 Skills 和 8 条生命周期命令，覆盖需求、规划、实现、测试、审查与发布。

面向安全研究、代码审计和漏洞分析的专业 Skill 与插件合集。

腾讯朱雀实验室提供的本地 Skill 静态审计规则，读取 Skill 定义、脚本、清单和配置，检查权限滥用、隐私访问、危险操作、硬编码凭据与提示词劫持，不执行被扫描代码。

腾讯朱雀实验室为 AI Agent、MCP Server、Skills、代码仓库和 AI 基础设施设计的红队评估 Skill，先确认授权与范围，再做威胁建模、无害验证和证据化报告。

HashiCorp 维护的 20 个 Agent Skills 合集，覆盖 Terraform 配置、Provider 开发与测试、策略，以及 Packer 的 AWS、Azure、Windows 镜像和 HCP Registry 工作流。