agent-bom runtime
AI驱动的运行时安全监控与漏洞分析工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom runtime。 它的用途是：AI驱动的运行时安全监控与漏洞分析工具 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-runtime-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘帮我分析一下最近一周的服务器审计日志，看看有没有异常的横向移动迹象。’，它会自动解析日志，关联CVE数据库，并生成一份上下文图分析报告，高亮显示可疑的访问链和关联的已知漏洞。或者，你可以说：‘将这个CVE编号与我们系统的运行时日志进行关联，评估一下实际受影响的范围。’，它会快速定位到受该漏洞影响的资产，并分析其在日志中表现出的潜在被利用痕迹。
介绍
该Skill专注于AI驱动的运行时安全监控，旨在解决现代应用在运行环境中面临的安全风险难以实时发现和关联分析的问题。它通过构建上下文图、关联审计日志与CVE漏洞信息，帮助安全团队和开发人员洞察潜在的攻击路径和系统弱点。
使用时，用户只需提及运行时监控、横向移动分析或漏洞分析等关键词，即可触发该Skill。它会自动分析系统运行时的审计日志，将其与已知的CVE漏洞库进行关联，并通过上下文图可视化展示资产间的访问关系和潜在风险路径，从而提供深度的安全洞察。
该Skill非常适合运维工程师、安全工程师以及需要保障线上服务安全的后端开发人员使用。他们可以利用此工具进行日常的安全审计、事故排查和漏洞影响面分析，提升系统的整体安全水位。
建议在预生产或生产环境中部署使用，以便获取真实的运行时数据进行分析。需要注意的是，该工具的分析深度依赖于审计日志的完整性和CVE数据库的时效性，因此需要确保日志采集完备并定期更新漏洞情报源。
核心特点
核心区别在于将运行时审计日志与CVE漏洞库进行实时关联分析，并构建动态的上下文图来可视化展示攻击路径和资产关联风险，而不仅仅是静态的漏洞扫描或孤立的日志查询。
注意事项
不适合缺乏详细审计日志或严格访问控制策略的系统进行深度安全分析。
常见问题
这个Skill能检测零日漏洞吗？
主要依赖已知CVE库进行关联分析，对未知的零日漏洞检测能力有限，但可通过异常行为分析提供辅助线索。
需要多长时间的日志数据才能有效分析？
建议至少提供一周以上的连续审计日志，以便构建有意义的上下文关系和识别潜在的潜伏威胁。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-runtime-x-3/raw/index.md 读取 agent-bom runtime 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-runtime-x-3/raw/index.md（查看排版版本）