agent-bom runtime
AI驱动的运行时安全监控与漏洞分析工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom runtime。 它的用途是：AI驱动的运行时安全监控与漏洞分析工具 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-runtime-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘帮我分析一下最近一周生产服务器的审计日志，看看有没有可疑的横向移动迹象。’ 它会自动关联日志中的用户登录、进程启动和网络连接事件，构建上下文图谱，并比对CVE数据库，标记出可能利用了已知漏洞的高风险行为链。或者，你可以说：‘我们的应用刚爆出一个CVE-2024-xxxx漏洞，请评估它在当前运行环境中是否已被利用或存在被利用的条件。’
介绍
该Skill专注于AI驱动的运行时安全监控，旨在解决现代应用在运行环境中面临的安全威胁难以实时发现和关联分析的问题。它通过持续监控应用运行状态，将离散的安全事件串联起来，帮助用户洞察潜在风险。
使用时，用户只需提及运行时监控、上下文图、横向移动分析、审计日志关联或漏洞分析等关键词，该Skill便会自动激活。它会分析运行时的审计日志，并与已知的CVE漏洞库进行关联，构建出攻击路径的上下文图谱，从而揭示从初始入侵点到关键资产的潜在攻击链。
该Skill非常适合需要保障系统持续安全的运维工程师、安全工程师和负责线上服务稳定的后端开发人员。他们可以利用此工具进行日常安全巡检、事件响应后的根因分析，或在发布新功能后监控潜在的安全影响。
建议将此Skill集成到CI/CD流程的部署后阶段，或作为生产环境监控面板的一部分。需要注意的是，其分析深度依赖于日志的详细程度和CVE数据库的时效性，在日志记录不全或使用大量私有组件的环境中，其效果可能会打折扣。
核心特点
核心在于将运行时审计日志与CVE漏洞发现进行智能关联，并构建可视化的上下文攻击图谱，而不仅仅是简单的日志聚合或漏洞扫描。它侧重于揭示漏洞在实际运行环境中的可利用路径和潜在影响。
注意事项
不适合日志记录不完整或大量使用未公开漏洞信息的私有/自研组件的系统环境。
常见问题
这个Skill能实时阻止攻击吗？
不能，它主要提供监控、分析和告警功能，用于发现和追溯安全事件，防御动作需要集成其他安全工具或人工干预。
它支持哪些类型的日志格式？
通常支持常见的结构化日志格式（如JSON、Syslog），具体取决于Skill的实现和配置，需要查阅其详细文档确认。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-runtime-x-2/raw/index.md 读取 agent-bom runtime 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-runtime-x-2/raw/index.md（查看排版版本）