SecurityRisk AssessmentAuditAI Agent Skill
security-and-hardening
Đánh giá bề mặt tấn công, lập bảng phân tích rủi ro định lượng và đề xuất các biện pháp giảm thiểu cụ thể cho lãnh đạo.
Tuỳ chọn cài đặt
Cài đặt vào Claude Code, Cursor, Codex hoặc Antigravity bằng lệnh sau:
$ npx skills add addyosmani/agent-skills@security-and-hardening
Tình huống thực tế ứng dụng Skill này
Thuyết phục sếp về rủi ro tính năng AI, có căn cứ
“Bạn nghĩ tính năng AI này rủi ro nhưng sếp muốn ra mắt ngay - làm sao trình bày để được nghe?”
Khung hành động 5 bước
- 1Mở đầu bằng kết luận (BLUF - Bottom Line Up Front): rủi ro là gì, mức độ nghiêm trọng, đề xuất hành động - trong 1-2 câu đầu.
- 2Định lượng rủi ro bằng số liệu hoặc kịch bản cụ thể, không dùng cảm tính ("có vẻ nguy hiểm").
- 3Nêu chi phí nếu rủi ro xảy ra (tiền, uy tín, pháp lý) song song với chi phí nếu trì hoãn ra mắt - để sếp so sánh đánh đổi thật.
- 4Đề xuất phương án giảm rủi ro cụ thể (ví dụ: ra mắt giới hạn, thêm guardrail) thay vì chỉ nói "không nên làm".
- 5Kết thúc bằng 1 câu hỏi quyết định rõ ràng để sếp trả lời - không để cuộc họp kết thúc mà không có quyết định.
Trước khi dùng Skill
"Em thấy tính năng này hơi rủi ro, mình nên cân nhắc kỹ hơn."
Sau khi áp dụng Skill
"Rủi ro: 12% câu trả lời sai trong test nội bộ có thể dẫn đến quyết định tài chính sai cho khách hàng. Chi phí trì hoãn 2 tuần: mất lợi thế người dùng đầu. Đề xuất: ra mắt giới hạn 5% traffic kèm cảnh báo, quyết định mở rộng sau khi tỉ lệ lỗi dưới 3%."
Bài học đào sâu trong giáo trình
AI Product Management • Bài 18
Nội dung chỉ dẫn SKILL.md
SKILL.md • Read-only preview# Security and Hardening Skill Quantify risk exposure, calculate blast radius, and structure executive trade-off summaries.