安装 Lagune 之后，你的 AI 智能体就会解锁一组 Skills。它们有两种用法，都遵循安全原则：一边构建一边保障新代码的安全，或者对整个项目运行完整审计。
- ⌨️ 构建 / 开发
- 🔬 审计：Blue Team 流程
你不必等工作做完才去保障安全。你此刻在写的内容，就交给 /lagune：
| Skill | 它能为你做什么 |
|---|---|
| /lagune-charter | 设定项目的安全规则，也就是 /lagune 构建时依据的基础 |
| /lagune | 按你的要求构建，并在安全原则的指引下边写边加固 |
随时可用
/lagune 每次运行都会遵守你的安全原则。它接受任何提示词，按你的要求构建，并在构建过程中就用安全的默认设置加固，而不是事后再补。
特殊 Skills
| Skill | 作用 |
|---|---|
| /lagune-specialize | 根据文章、漏洞利用代码或主题，教会 Lagune 一个新的安全专项 |
完整的 Blue Team 流程：读懂项目在做什么，梳理它的风险，再逐一消除。每一步都建立在上一步的基础上，所以照着列表从上往下做就够了：
| # | Skill | 它能为你做什么 |
|---|---|---|
| 1 | /lagune-charter | 设定项目的安全规则，可以由它为你提议，也可以按你的想法来定 |
| 2 | /lagune-detect | 读取你的代码，梳理系统在做什么、风险在哪里 |
| 3 | /lagune-plan | 把 detect 的发现转化为防御计划，为每个发现项配上修复 |
| 4 | /lagune-harden | 把计划中的修复安全地、逐项应用到你的代码中 |
| 5 | /lagune-verify | 证明每项已应用的修复确实有效，并将有效的发现项结案 |
特殊 Skills
| Skill | 作用 |
|---|---|
| /lagune-specialize | 根据文章、漏洞利用代码或主题，教会 Lagune 一个新的安全专项 |
| /lagune-prove | 把每个检测到的发现项转化为可运行、仅限防御的证明，用于负责任披露 |
内部 Skills
| Skill | 作用 |
|---|---|
| /lagune-repair | 修复 Lagune 的内部追踪 |
提示
安全不是成本，而是投资：前期投入的每一分，都会在那些从未发生的安全事件中成倍省回来 🙋🏻♂️
常见问题
/lagune 用于边构建边加固，还有五阶段的 Blue Team 审计流程：/lagune-charter、/lagune-detect、/lagune-plan、/lagune-harden、/lagune-verify。此外还有 /lagune-specialize 和 /lagune-prove。
一套分五个阶段的审计：charter（设定规则）、detect（梳理风险）、plan（评分并规划修复）、harden（应用修复）、verify（证明修复有效并结案）。
/lagune 在你编写新代码时就保障它的安全，无需遵循任何流程。审计流程则对现有项目按顺序运行五个阶段。