消息详情

比如我们编写一个安全类的skill，基本结构可以如下。代码语言：javascript AI代码解释 my-security-skill/ ├── SKILL.md # Skill 核心描述文件（必须） ├── scripts/ # 工具脚本目录（可选） │ ├── scan.py │ ├── audit.sh │ └── report.py ├── references/ # 参考资料（可选） │ ├── owasp-top10.md │ └── cve-checklist.md └── assets/ # 静态资源（可选） └── logo.png 1.2 SKILL.md 核心结构由于SKILL.md非常重要，编写时需要遵循相关的规则，基本结构如下。代码语言：javascript AI代码解释 name: skill名称（英文标识符） description: > 一句话描述触发场景。详细说明此 Skill 的能力边界和适用范围。列举触发关键词：如"代码审计"、"安全扫描"等。 version: 1.0.0 author: 作者信息 # [Skill 名称] ## 概述简述此 Skill 的用途和能力。 ## 工作流程（SOP）分步描述执行流程，让 AI 知道先做什么、后做什么。 ## 知识库 / 检查规则注入领域专业知识，可以是漏洞模式、检测规则等。 ## 工具脚本说明 scripts/ 目录中各脚本的用法。 ## 输出格式定义结果报告的格式模板。编写要点要点说明触发词要精确 description 中的关键词决定 AI 何时加载此 Skill SOP 要具体流程越细，AI 执行越稳定，遗漏越少知识要结构化表格、代码块优于大段文字脚本要自包含 scripts/ 中的脚本应能独立运行，无外部依赖限制范围要明确明确写出"不做什么"，防止 AI 越权操作打开一个漏洞利用skill，内容截图如下：渗透爬虫软件资源采集劫持域名提取抓料子六合·色站·彩票·博彩·金融接渗透拿站，各大网站数据-拖库-提权联系域名劫持 DNS 入侵网站联系：@hacker_HouZiM

AI 助手

通知訊訊

相關消訊