Agent Skills 封面，展示规格、规划、构建、测试、评审、简化与上线的工作流标签。
项目截图关于这个 Skill
对敏感代码建模威胁，并为输入、身份验证、依赖及个人数据设置安全控制。先识别信任边界、审查依赖，再实现授权、密钥及数据处理等控制。
为什么推荐
Addy Agent Skills 中的任务工作流。遵循上游指令并保留引用的共用文件；实际可执行步骤取决于宿主能力和项目配置。
适合用来做什么
- 功能处理用户输入、凭据、个人数据或外部服务。
方法与交付
先识别信任边界、审查依赖，再实现授权、密钥及数据处理等控制。
威胁评估、具体加固变更及相关控制的验证证据。
保留所需参考资料
需要共用参考资料时，采用上游说明的完整仓库接入方式。skills CLI 的单项安装只复制 skills/<name>/，可能缺少仓库级 references/ 检查清单；应保留工作流所需的共用文件。
使用前需要了解
- 需要能加载 Skill Markdown 并访问项目的 Agent；文件编辑、命令、构建与检查依具体工作流和环境而定。
- 使用项目自身的运行环境、依赖与验证命令；Skill 文件提供操作指引，不会替项目安装工具。
- 需要共用参考资料时，采用上游说明的完整仓库接入方式。skills CLI 的单项安装只复制 skills/<name>/，可能缺少仓库级 references/ 检查清单；应保留工作流所需的共用文件。
支持的 Agent
Claude CodeCodex CLICursorGitHub CopilotGemini CLIOpenCodeKiroGoogle Antigravity
资料与来源
原始资料见下方链接；文中的上手建议由 SkillHey 编辑整理。