nen
专注于应用安全（AppSec）的端到端防御技能包
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：nen。 它的用途是：专注于应用安全（AppSec）的端到端防御技能包 完整的 Skill 内容见：https://321skill.com/skills/nen/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“使用 nen 的 Code Review 技能检查这段用户登录功能的代码是否存在安全漏洞。”，它会分析代码，识别潜在的注入风险、身份验证逻辑缺陷等问题，并提供修复建议。或者，在项目规划阶段说：“我们需要为这个新API服务进行威胁建模。”，它会引导你完成攻击面映射和风险分析。
介绍
nen 是一个为 Claude Code 设计的技能集合，旨在系统化地提升应用程序的安全性。它通过一套完整的流程，帮助开发者在软件开发生命周期（SDLC）的各个阶段融入安全实践，从需求接收到最终交付，提供一站式的安全防护方案。
安装后，nen 的技能将集成到 Claude Code 中。用户可以在编码、审查或测试阶段，根据当前任务直接调用相应的技能，例如进行代码安全审查、依赖项检查或制定修复方案。具体的使用方法和执行模式可参考安装后生成的 skills/appsec/README.md 文档。
这个技能包非常适合负责软件安全的后端开发、全栈开发、运维工程师以及任何需要在开发流程中关注安全性的技术人员。它尤其适合在缺乏专职安全团队的中小团队中，帮助开发者建立基本的安全防线。
建议将 nen 作为日常开发流程的一部分，而非一次性工具。在项目初期（如威胁建模阶段）就引入相关技能，并利用其“安全门”等技能在 CI/CD 流程中设置检查点，可以更有效地将安全问题左移，降低修复成本。
核心特点
与零散的安全检查工具不同，nen 提供了一套覆盖应用安全生命周期（从需求接收到交付）的完整、结构化的技能工作流，将防御性安全实践系统地集成到开发过程中。
注意事项
该技能包主要侧重于应用层安全防御流程，不适用于基础设施安全、云安全配置或深入的渗透测试等专业安全评估场景。
常见问题
nen 包含哪些具体的检查功能？
包含代码审查、依赖审查、密钥泄露排查、SAST/DAST安全测试、身份验证与授权检查、注入攻击检查等多种安全技能。
安装后如何开始使用？
安装后，在 Claude Code 中即可使用相关技能，详细文档位于项目内的 `skills/appsec/README.md`。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/nen/raw/index.md 读取 nen 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/nen/raw/index.md（查看排版版本）