security-app-llm
Installation
SKILL.md
Security App — LLM and Agentic AI
1. Mission
GenAI / Agentic AI 是全新攻击面。OWASP LLM Top 10 是必要不充分条件。Agentic 系统还需独立设计 tool-perm boundaries / memory poisoning / indirect prompt injection / evals / observability / provenance / human override / rollback。本 skill 把这两套合并成一份可执行 checklist。
职责边界:
- owns: LLM Top 10 + Agentic AI threats specific to security
- handoff to:
gsd-ai-integration-phase(AI 功能设计、eval 设计),security-platform-secrets(AI provider API key 管理) - 不做: 模型训练安全(独立专业领域);本 skill 聚焦应用层 + agent 安全