Rune

对已批准的计划进行红队对抗分析,识别潜在风险。

安装使用

复制下面这段提示词发给你的 AI(Claude / Cursor / TRAE / Codex / WorkBuddy 等),它会自动帮你完成安装:

帮我安装这个 AI Skill:Rune。
它的用途是:对已批准的计划进行红队对抗分析,识别潜在风险。
完整的 Skill 内容见:https://321skill.com/skills/rune-x-5/raw/index.md
请读取该页面内容,如果是 SKILL.md 格式直接安装,如果是 README 提炼核心 prompt 后安装。

提示词包含完整的 Skill 内容链接,AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。

使用示例

‘请对这份新微服务架构的部署方案进行红队分析,重点找出可能的安全风险和单点故障。’ 它会模拟攻击者视角,审视架构图与描述,指出如API网关未认证、数据库未分库分表等潜在弱点,并可能建议增加熔断机制和更细粒度的权限控制。

介绍

Rune Skill 旨在解决项目计划在实施前可能存在的潜在风险问题。它通过扮演“攻击者”角色,对已批准的计划进行系统性、对抗性的审查,帮助团队提前发现那些常规评审可能忽略的薄弱环节。

使用时,您只需将项目计划、设计方案或系统架构等文档提供给AI,并指示其进行红队分析。AI会模拟恶意攻击者或极端用户的视角,主动寻找计划中的逻辑漏洞、安全缺陷、可扩展性瓶颈以及集成风险点。

该Skill特别适合产品经理、项目经理、运维工程师和全栈开发等角色。这些角色通常负责方案的最终落地,需要在早期就规避重大风险,确保项目的健壮性与安全性。

建议在项目关键决策点或计划评审会后使用此Skill,将其作为正式流程的补充。需要注意的是,它的分析基于您提供的文本信息和其训练知识,对于高度依赖特定领域机密信息或实时动态数据的复杂计划,分析深度可能有限,其结果应作为参考而非唯一决策依据。

核心特点

与常规的代码审查或静态分析工具不同,Rune采用主动的、对抗性的“红队”思维模式,专注于在计划阶段就模拟攻击和异常情况,旨在发现设计层面的系统性风险,而非代码层面的具体Bug。

注意事项

不适合用于分析缺乏详细上下文描述的模糊想法或高度依赖实时、机密外部数据的动态作战计划。

常见问题

Rune能分析什么样的计划?

可以分析产品功能设计文档、技术架构方案、系统部署计划、运营活动策划等任何已形成文本的、相对具体的计划。

分析结果可靠吗?

分析基于通用知识和逻辑推理,能提供有价值的风险视角,但不能替代专业的安全审计或真实的压力测试,应作为辅助决策的参考。

给 AI 助手的安装指引

如果你的 AI 编程助手(Claude Code、Cursor、TRAE 等)能看到这个页面,把下面这段发给它即可自动完成安装:

请访问 https://321skill.com/skills/rune-x-5/raw/index.md 读取 Rune 的原始 Skill 定义(Markdown 格式),按其中说明在我的环境里完成安装和配置。