会话安全测试 Skill：验证会话生命周期与跨设备安全边界
会话安全测试双语指南，围绕会话创建、固定、过期、撤销、并发和跨设备边界准备有证据边界的复核。
Awesome QA Skills 实战
身份认证测试 Skill：验证凭据安全与会话生命周期
围绕登录、多因素认证、恢复、过期、重放和撤销建模认证状态与凭据生命周期，将策略缺口和已确认故障分开。
授权测试 Skill：验证身份、资源与操作的权限边界
授权测试实战指南：验证角色、资源所有权、租户边界、动作范围、拒绝和审计证据。
智能体权限测试 Skill：验证身份授权、工具访问与越权拒绝
智能体权限测试实战指南：检查身份、最小权限、工具授权、拒绝处理和审计证据。
智能体工具调用测试 Skill：验证执行权限与业务副作用
从工具选择、参数、权限和副作用验证智能体调用，并检查失败后的恢复与安全停止。
提示词注入测试 Skill：识别指令劫持、越权与信息泄露风险
用文档、网页和工具输出等对抗输入，验证指令边界、数据保密与高权限操作防护。
AI 安全测试 Skill：验证安全策略、拒答机制与升级边界
围绕安全政策、滥用类别、拒答与重定向、隐私和升级路径，设计可追溯的 AI 安全场景。
LLM 一致性测试 Skill：识别输出波动与行为契约违背
LLM 一致性测试实战指南：比较重复输出、语义不变量、格式规则、版本、提示词和证据。
LLM 幻觉测试 Skill：识别看似可信却缺乏依据的回答
LLM 幻觉测试实战指南：测试无依据说法、引用、不确定性、检索缺口和安全拒答。
AI 生成测试评审 Skill：识别需求覆盖缺口与虚假质量信心
逐条核对 AI 生成测试的需求来源、行为断言、逃逸缺陷、弱/伪保护和维护风险。
RAG 质量测试 Skill：验证回答依据、相关性与安全拒答
RAG 质量测试双语指南，围绕依据性、相关性、完整性、引用支撑、拒答和回答级证据检查 RAG 输出。
AI 功能测试 Skill：验证异常降级与隐私保护边界
从用户后果出发，检查 AI 功能的错误建议、上下文遗漏、输入边界、降级与隐私风险。