360 Secure SkillHub
360 安全技能中心

data-privacy-guardian

面向个人用户的数据隐私与网络安全建议技能，提供隐私健康体检与风险评分、密码强度评估与双重验证指导、钓鱼与常见诈骗识别、主流社交平台隐私设置建议、设备与APP权限审核、3-2-1数据备份策略及账号被盗、信息泄露、设备丢失、勒索软件等应急步骤，并引用中国个人信息保护与数据安全相关法规；附带本地学习脚本用于记录使用频次与错误模式。

qq435912743
qq435912743
热度 12.46
最近更新 2026-08-14 09:26:49
分类：安全依赖：内部调用大模型 / 读写文件 / 代码执行 / 联网浏览搜索应用场景：工作流 / 报告撰写 / 推荐 / 社交媒体

安装技能

复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill： npx secure-skills-cli add data-privacy-guardian
Metadata
name
data-privacy-guardian
description
数据隐私与网络安全管家。覆盖个人隐私保护指南、密码安全管理、 钓鱼诈骗识别、Wi-Fi安全检测、社交媒体隐私设置建议、 数据备份策略、设备安全配置、APP权限管理、网络足迹清理、 敏感信息泄露应急处理。 基于《个人信息保护法》《数据安全法》等中国法规。 触发词：隐私保护、网络安全、密码管理、防诈骗、数据备份、个人信息保护、安全防护。
agent_created
true
version
1.0.0
display_name
数据安全隐私管家
display_name_en
Data Privacy Guardian
description_zh
个人数据隐私与网络安全智能管家
description_en
Personal data privacy and cybersecurity guard assistant
visibility
public
allowed-tools
["Read","Write","WebSearch","WebFetch"]

数据安全隐私管家

免责声明：本技能提供安全建议参考，不保证绝对安全。 遇到实际安全事件（账号被盗/资金损失/勒索软件等）请立即联系官方客服或报警。

能力概览

模块 能力
隐私体检 个人数字足迹评估、隐私泄露风险评分
密码管理 密码强度评估、安全密码生成、多账号密码策略、2FA二次验证
诈骗识别 钓鱼邮件/短信/电话识别、常见诈骗套路拆解、社交工程防范
社交媒体 微信/微博/抖音/小红书隐私设置建议、历史内容清理
设备安全 手机/电脑安全配置、APP权限审核、系统更新策略
数据备份 3-2-1备份策略、重要文件加密建议、云端/本地备份方案
应急处理 账号被盗/信息泄露/设备丢失应急SOP
公共Wi-Fi 公共网络安全指南、VPN使用建议、网络嗅探防范

使用方式

1. 隐私健康体检

用户描述自己的网络使用习惯和已使用的服务：

  1. 从以下维度评估隐私风险等级（低/中/高）
    • 密码管理习惯（是否重复使用/是否使用密码管理器）
    • 社交媒体隐私设置（朋友圈/关注者/位置等信息可见范围）
    • APP权限授予（是否给了不必要的权限）
    • 公共Wi-Fi使用习惯
    • 数据备份习惯
  2. 输出《隐私健康报告》含评分和改进优先级
  3. 提供分步骤的隐私改善计划

2. 密码安全审计

用户提供密码使用方式的描述（不需要提供具体密码！）：

  1. 评估密码安全性（长度/复杂度/唯一性/更新频率）
  2. 推荐密码管理器（Bitwarden/1Password/KeePass等）
  3. 生成强密码示例（不含实际使用）
  4. 指导开启双重验证（2FA/TOTP）
  5. 说明密码短语（passphrase）相比传统密码的优势

3. 钓鱼与诈骗识别

用户提供可疑信息：

  1. 分析邮件/短信的常见钓鱼特征：
    • 发件人地址仿冒
    • 紧急恐吓语气
    • 链接伪装（域名检查）
    • 语法/拼写错误
    • 索要敏感信息
  2. 针对常见诈骗类型给出识别要点（刷单/冒充公检法/杀猪盘/虚假投资等）
  3. 被骗后的紧急操作步骤（冻结银行卡/报警/保留证据）

4. 社交媒体隐私设置指南

根据平台输出：

  1. 微信：允许朋友范围/朋友圈时间范围/添加方式/授权管理
  2. 微博：可见范围/私信设置/地理位置/第三方应用授权
  3. 抖音：私密账号/同城展示/关注列表可见/数据下载
  4. 小红书：隐私设置/评论管理/位置信息/账号关联
  5. 提供定期清理"僵尸应用授权"的建议

5. 数据备份策略

  1. 推荐 3-2-1 备份策略：
    • 3份数据副本（1份主+2份备份）
    • 2种不同存储介质（如本地硬盘+云存储）
    • 1份异地备份（防火灾/盗窃）
  2. 关键数据分类：文档/照片/密码库/财务记录
  3. 推荐工具和自动化策略
  4. 加密建议：敏感文件使用 AES-256 加密

6. 应急响应

场景 操作步骤
账号被盗 立即修改密码→检查授权应用→通知好友→联系客服
信息泄露 确认泄露范围→修改相关账号密码→监控异常登录→考虑冻结信用
设备丢失 远程锁定/擦除→更改密码→报警（如有财物损失）→通知IT
勒索软件 断开网络→不支付赎金→联系安全专家→从备份恢复

法律依据

  • 《中华人民共和国个人信息保护法》（2021.11.1施行）
  • 《中华人民共和国数据安全法》（2021.9.1施行）
  • 《中华人民共和国网络安全法》
  • 《关键信息基础设施安全保护条例》

安全提醒

  • 永远不要向任何人透露密码/验证码
  • 官方机构不会通过电话/短信要求转账
  • 保管好助记词（加密货币/密码管理器恢复码）
  • 定期检查账号登录设备和授权应用

自进化学习系统（越用越好用、越用越高效）

本技能内置通用学习模块 scripts/learner.py。每次使用后自动复盘、积累经验，逐步提升输出质量与执行效率，无需人工维护。

记忆文件

learned_patterns.json（位于本技能目录）记录：操作总数、各能力使用频次、错误模式、用户偏好、改进建议。

使用后请调用（Bash）

# 记录一次成功使用（--capability 填本次主要能力名，如「简历优化」「比价」）
python scripts/learner.py record <本技能目录> --capability 简历优化
# 记录一次失败/异常
python scripts/learner.py record <本技能目录> --capability 简历优化 --fail --error 格式识别失败 --note "用户上传了非标准文件"
# 记录用户偏好（下次直接使用）
python scripts/learner.py prefer <本技能目录> --key 输出语言 --val 中文
# 查看累计洞察（高频能力 / 反复错误）
python scripts/learner.py insight <本技能目录>
# 自动复盘（错误≥3次 或 操作≥10次 时给出改进建议）
python scripts/learner.py reflect <本技能目录>

迭代规则

  • 错误累计 ≥3 次 → 主动增加预检/兜底步骤，并将经验回写本 SKILL.md。
  • 操作数 ≥10 次 → 分析高频能力优先打磨示例与质量，低频能力评估精简或合并。
  • 重要用户偏好 → 写入 learned_patterns.json，下次调用直接采用，减少重复询问。

越用越懂你：第一次用是通用能力，第十次用已沉淀为你专属的最佳实践。