你管「谁能访问什么」——账号身份治理、权限复核、RBAC 审计、权限回收、IAM 平台/零信任、云特权账号、访问治理对齐。8 个场景，专业项贴 IAM 实务，通用项兜底。注：权限变更须审批，生产账号操作走变更流程。
安全须知：复制话术 → 安装 Skill → 拖入账号台账 / 权限矩阵 / 系统清单。产出须留痕，关键变更走审批。
一、先挑：8 个场景 → 对应技能
专业项用 企业权限与数据治理官、权限复核清单、后台角色权限可见性审计、权限到期提醒、Casdoor 开源 IAM 平台、AWS IAM 权限提升审计、网络与数据安全体系建设专家；通用项 ima / 腾讯文档 / 文章去AI味。
| 工作场景（时间） | 专业 Skill（精选） | 通用 Skill（备选） | 怎么选 | 好用结论 |
|---|---|---|---|---|
| 08:30 账号/身份治理 | 企业权限与数据治理官｜简诗 AI | Excel | 复杂台账/公式 → 专业 Excel；随手算/要摘要 → 通用 | 推荐 |
| 09:10 权限复核 | 权限复核清单 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 10:00 角色权限审计（RBAC） | 后台角色权限可见性审计 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 11:00 权限到期/回收 | 权限到期提醒 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 13:30 IAM 平台/零信任实施 | Casdoor Open Source Identity and Access Management Platform | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 14:30 云特权账号审计 | AWS IAM Privilege Escalation Audit | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 15:30 访问治理对齐 | 网络与数据安全体系建设专家 | Excel | 复杂台账/公式 → 专业 Excel；随手算/要摘要 → 通用 | 推荐 |
| 17:00 当日复盘 | ima-skills | 腾讯文档 TENCENT DOCS | 通用万能工具即可；要更贴任务用专业 | 推荐 |
先装这 3 个当天见效：ima-skills、网络与数据安全体系建设专家、权限复核清单
二、再用：复制话术，拖入文件就能跑
选中并复制下方提示词→ 在 WorkBuddy 粘贴 → 拖入你自己的文件。话术已内嵌红线（真实数字以你文件为准、外发前人工复核）。
08:30账号/身份治理
专业 Skill（精选）
企业权限与数据治理官｜简诗 AI为什么推荐：企业权限与数据治理官，理清账号与身份全景
一键调用话术 · 装专业 Skill
安装「企业权限与数据治理官｜简诗 AI」Skill。
我已上传《{{账号台账+系统清单}}》。请做身份治理：账号生命周期、冗余账号与治理建议。
我已上传《{{账号台账+系统清单}}》。请做身份治理：账号生命周期、冗余账号与治理建议。
通用 Skill（备选）
Excel跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「Excel」Skill。
我已上传《{{账号台账+系统清单}}》。请做身份治理：账号生命周期、冗余账号与治理建议。
我已上传《{{账号台账+系统清单}}》。请做身份治理：账号生命周期、冗余账号与治理建议。
你会得到：身份治理视图
治理须绑定责任人，僵尸/共享账号优先清理，操作走审批。
09:10权限复核
专业 Skill（精选）
权限复核清单为什么推荐：权限复核清单，把定期复核跑规范
一键调用话术 · 装专业 Skill
安装「权限复核清单」Skill。
我已上传《{{权限矩阵+岗位}}》。请生成权限复核清单：过度授权、冲突角色与整改。
我已上传《{{权限矩阵+岗位}}》。请生成权限复核清单：过度授权、冲突角色与整改。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{权限矩阵+岗位}}》。请生成权限复核清单：过度授权、冲突角色与整改。
我已上传《{{权限矩阵+岗位}}》。请生成权限复核清单：过度授权、冲突角色与整改。
你会得到：权限复核清单
复核须业务 owner 确认，最小权限原则，结果留痕。
10:00角色权限审计（RBAC）
专业 Skill（精选）
后台角色权限可见性审计为什么推荐：后台角色权限可见性审计，查越权与可见性风险
一键调用话术 · 装专业 Skill
安装「后台角色权限可见性审计」Skill。
我已上传《{{角色定义+菜单权限}}》。请审计 RBAC：越权、可见性泄漏与改进。
我已上传《{{角色定义+菜单权限}}》。请审计 RBAC：越权、可见性泄漏与改进。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{角色定义+菜单权限}}》。请审计 RBAC：越权、可见性泄漏与改进。
我已上传《{{角色定义+菜单权限}}》。请审计 RBAC：越权、可见性泄漏与改进。
你会得到：RBAC 审计报告
审计须覆盖敏感菜单与数据，越权隐患立即收敛。
11:00权限到期/回收
专业 Skill（精选）
权限到期提醒为什么推荐：权限到期提醒，把临时权限收回来
一键调用话术 · 装专业 Skill
安装「权限到期提醒」Skill。
我已上传《{{临时权限清单+到期日}}》。请生成到期回收计划：清单、提醒与回收动作。
我已上传《{{临时权限清单+到期日}}》。请生成到期回收计划：清单、提醒与回收动作。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{临时权限清单+到期日}}》。请生成到期回收计划：清单、提醒与回收动作。
我已上传《{{临时权限清单+到期日}}》。请生成到期回收计划：清单、提醒与回收动作。
你会得到：权限到期回收计划
临时权限到期须自动回收，高危权限到期前复核续期必要性。
13:30IAM 平台/零信任实施
专业 Skill（精选）
Casdoor Open Source Identity and Access Management Platform为什么推荐：Casdoor 开源 IAM 平台，落地统一身份与零信任
一键调用话术 · 装专业 Skill
安装「Casdoor Open Source Identity and Access Management Platform」Skill。
我已上传《{{接入系统+认证需求}}》。请设计 IAM/零信任方案：SSO、MFA、策略与落地。
我已上传《{{接入系统+认证需求}}》。请设计 IAM/零信任方案：SSO、MFA、策略与落地。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{接入系统+认证需求}}》。请设计 IAM/零信任方案：SSO、MFA、策略与落地。
我已上传《{{接入系统+认证需求}}》。请设计 IAM/零信任方案：SSO、MFA、策略与落地。
你会得到：IAM/零信任实施方案
落地须有灰度与回滚，认证失败处置与应急通道要齐备。
14:30云特权账号审计
专业 Skill（精选）
AWS IAM Privilege Escalation Audit为什么推荐：AWS IAM 权限提升审计，查特权与提权路径
一键调用话术 · 装专业 Skill
安装「AWS IAM Privilege Escalation Audit」Skill。
我已上传《{{云 IAM 策略+角色}}》。请审计特权账号与权限提升风险：路径、影响与收敛。
我已上传《{{云 IAM 策略+角色}}》。请审计特权账号与权限提升风险：路径、影响与收敛。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{云 IAM 策略+角色}}》。请审计特权账号与权限提升风险：路径、影响与收敛。
我已上传《{{云 IAM 策略+角色}}》。请审计特权账号与权限提升风险：路径、影响与收敛。
你会得到：云特权账号审计报告
审计须在授权范围内，高危权限立即收敛并告警。
15:30访问治理对齐
专业 Skill（精选）
网络与数据安全体系建设专家为什么推荐：网络与数据安全体系建设专家，把访问治理纳入整体体系
一键调用话术 · 装专业 Skill
安装「网络与数据安全体系建设专家」Skill。
我已上传《{{访问控制现状+合规要求}}》。请做访问治理对齐方案：策略、流程与监督。
我已上传《{{访问控制现状+合规要求}}》。请做访问治理对齐方案：策略、流程与监督。
通用 Skill（备选）
Excel跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「Excel」Skill。
我已上传《{{访问控制现状+合规要求}}》。请做访问治理对齐方案：策略、流程与监督。
我已上传《{{访问控制现状+合规要求}}》。请做访问治理对齐方案：策略、流程与监督。
你会得到：访问治理对齐方案
访问治理须绑定数据分级，关键系统零信任化。
17:00当日复盘
专业 Skill（精选）
ima-skills为什么推荐：IAM 要点入知识库
一键调用话术 · 装专业 Skill
安装「ima-skills」Skill。
请整理今日 IAM 要点与权限风险，沉淀到知识库《{{权限风险库}}》。
请整理今日 IAM 要点与权限风险，沉淀到知识库《{{权限风险库}}》。
通用 Skill（备选）
腾讯文档 TENCENT DOCS跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「腾讯文档 TENCENT DOCS」Skill。
请整理今日 IAM 要点与权限风险，沉淀到知识库《{{权限风险库}}》。
请整理今日 IAM 要点与权限风险，沉淀到知识库《{{权限风险库}}》。
你会得到：当日复盘笔记
账号与权限台账涉密，知识库须权限管理与脱敏。
懒人包：8 个场景全有，直接复制去用（红线已内嵌）
08:30 账号/身份治理
专业：安装「企业权限与数据治理官｜简诗 AI」Skill。 我已上传《{{账号台账+系统清单}}》。请做身份治理：账号生命周期、冗余账号与治理建议。通用：安装「Excel」Skill。 我已上传《{{账号台账+系统清单}}》。请做身份治理：账号生命周期、冗余账号与治理建议。09:10 权限复核
专业：安装「权限复核清单」Skill。 我已上传《{{权限矩阵+岗位}}》。请生成权限复核清单：过度授权、冲突角色与整改。通用：安装「ima-skills」Skill。 我已上传《{{权限矩阵+岗位}}》。请生成权限复核清单：过度授权、冲突角色与整改。10:00 角色权限审计（RBAC）
专业：安装「后台角色权限可见性审计」Skill。 我已上传《{{角色定义+菜单权限}}》。请审计 RBAC：越权、可见性泄漏与改进。通用：安装「ima-skills」Skill。 我已上传《{{角色定义+菜单权限}}》。请审计 RBAC：越权、可见性泄漏与改进。11:00 权限到期/回收
专业：安装「权限到期提醒」Skill。 我已上传《{{临时权限清单+到期日}}》。请生成到期回收计划：清单、提醒与回收动作。通用：安装「ima-skills」Skill。 我已上传《{{临时权限清单+到期日}}》。请生成到期回收计划：清单、提醒与回收动作。13:30 IAM 平台/零信任实施
专业：安装「Casdoor Open Source Identity and Access Management Platform」Skill。 我已上传《{{接入系统+认证需求}}》。请设计 IAM/零信任方案：SSO、MFA、策略与落地。通用：安装「ima-skills」Skill。 我已上传《{{接入系统+认证需求}}》。请设计 IAM/零信任方案：SSO、MFA、策略与落地。14:30 云特权账号审计
专业：安装「AWS IAM Privilege Escalation Audit」Skill。 我已上传《{{云 IAM 策略+角色}}》。请审计特权账号与权限提升风险：路径、影响与收敛。通用：安装「ima-skills」Skill。 我已上传《{{云 IAM 策略+角色}}》。请审计特权账号与权限提升风险：路径、影响与收敛。15:30 访问治理对齐
专业：安装「网络与数据安全体系建设专家」Skill。 我已上传《{{访问控制现状+合规要求}}》。请做访问治理对齐方案：策略、流程与监督。通用：安装「Excel」Skill。 我已上传《{{访问控制现状+合规要求}}》。请做访问治理对齐方案：策略、流程与监督。17:00 当日复盘
专业：安装「ima-skills」Skill。 请整理今日 IAM 要点与权限风险，沉淀到知识库《{{权限风险库}}》。通用：安装「腾讯文档 TENCENT DOCS」Skill。 请整理今日 IAM 要点与权限风险，沉淀到知识库《{{权限风险库}}》。常见问题
Q1：我没技术底子、从没用过 Skill，能行吗？
A：能。本页面向「对 AI 一无所通的企业从业者」设计——点技能名进 SkillHub 装好，把文中的提示词模板直接粘进 WorkBuddy 即可，全程不需要写代码。
Q2：我的数据敏感，会不会泄密？
A：涉及敏感/未公开信息的场景，本页已用红线标出（见各场景风险提示与底部合规块）。原则：原始数据不出内网、对外承诺性语句必人工复核。
Q3：推荐的 Skill 不准或过时怎么办？
A：本页为导入时的场景参考。使用前到技能原始页面核对说明、权限与维护状态，先用脱敏样例验证输出，再按企业制度采用。