用途：在构建任何 AI 功能或 LLM 集成端点时提供安全判断与工作流，覆盖 OWASP LLM 十大应用风险、信任边界、提示注入防御、数据泄漏防护、输入输出净化及部署前安全清单。
主要能力：梳理 LLM01–LLM10 风险（提示注入、不安全输出处理、训练数据投毒、模型拒绝服务、供应链、敏感信息泄露、不安全插件、过度代理、过度依赖、模型窃取）；识别用户、应用、LLM API、数据/RAG、外部 API、实时网络五个信任边界；提供直接与间接提示注入防御思路（分隔符包裹输入、系统提示末尾重复关键限制、检索内容声明为数据、Moderation 预检）；输入层限长、审核、PII 掩码与启发式拦截；输出层 JSON 校验、PII 脱敏、幻觉提示；RAG/训练数据治理、外部 API 调用前 DLP；按用户与租户限流和配额。
使用方式：先读 SKILL.md，再按需加载引用的深潜文件，按有序指引、清单和决策规则执行，产出实现指引、审查发现、架构决策或模板。输入需准备项目上下文、约束与具体问题，并确认交付物类型（设计、代码、审查、迁移、审计或文档）。
适用场景：AI 功能设计、LLM 端点实现、安全审查、迁移规划与合规文档。
限制：不适用于与该技能无关或只需简单回答的任务；不应默认加载全部引用文件；具体价格、平台支持与效果数据暂未提供。