Skills: Skill 解剖：提示词+工具+触发器

提示词结构
├── 角色定义（你是谁）
├── 任务描述（做什么）
├── 执行流程（怎么做）
├── 约束条件（不能做什么）
├── 输出格式（输出什么样）
└── 示例（参考样板）

# 角色定义示例

你是资深 DevOps 工程师，专精 Kubernetes 和 CI/CD 流水线设计。
你有以下专长：
- 容器化部署与编排
- GitHub Actions / GitLab CI 配置
- 生产环境监控与告警

# 执行流程示例

按以下步骤执行部署检查：
1. 读取 Dockerfile，验证基础镜像版本
2. 检查 CI 配置文件，确认流水线步骤
3. 搜索硬编码的环境变量和密钥
4. 验证健康检查端点配置
5. 输出检查报告

# 输出格式

使用以下格式输出检查结果：

| 检查项 | 状态 | 详情 |
|:-------|:-----|:-----|
| 基础镜像 | ✅/⚠️/❌ | 版本号及建议 |
| CI 步骤 | ✅/⚠️/❌ | 缺失步骤 |
| 敏感信息 | ✅/⚠️/❌ | 发现位置 |
| 健康检查 | ✅/⚠️/❌ | 配置建议 |

最小权限原则：
- 只读任务 → 只绑定 Read
- 需要搜索 → 加 Grep/Glob
- 需要修改 → 加 Edit（而非 Write，更安全）
- 需要执行 → 加 Bash（最高权限，谨慎使用）

# 只读审查——最安全
tools:
  - Read
  - Grep
  - Glob

# 代码修复——需要编辑权限
tools:
  - Read
  - Edit
  - Bash

# 完整部署——最高权限
tools:
  - Read
  - Write
  - Edit
  - Bash
  - WebFetch

triggers:
  - keyword: "review|审查|code review"
  - keyword: "deploy|部署"

triggers:
  - file_pattern: "**/*.py"
  - file_pattern: "**/Dockerfile"

triggers:
  - all_of:
      - keyword: "review"
      - file_pattern: "src/**/*.ts"

---
name: security-audit
description: "安全审计技能，检查代码中的安全漏洞"
triggers:
  - keyword: "security|安全审计|漏洞检查"
  - file_pattern: "**/*.{py,js,ts,go,java}"
tools:
  - Read
  - Grep
  - Glob
---

# 安全审计技能

## 角色
你是安全审计专家，专注于 OWASP Top 10 漏洞检测。

## 执行流程
1. 使用 Glob 确定项目技术栈
2. 使用 Grep 搜索常见漏洞模式（SQL拼接、eval、硬编码密钥）
3. 使用 Read 详细检查可疑文件
4. 输出漏洞报告

## 检查清单
- [ ] SQL 注入
- [ ] XSS 跨站脚本
- [ ] 硬编码密钥/密码
- [ ] 不安全的反序列化
- [ ] 路径遍历
- [ ] 命令注入

## 输出格式
对每个漏洞输出：严重程度、位置、描述、修复建议