实际上没必要对每个漏洞类型都写个skill,类型实在太多了,你这只能审到几个经典类型的漏洞,大大破坏了模型的自主性,导致遗漏大量漏洞。 直接丢给模型审计都比没用skills审计漏洞数较多,建议继续优化。