agent-bom runtime
AI运行时安全监控：上下文图分析与审计日志关联
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom runtime。 它的用途是：AI运行时安全监控：上下文图分析与审计日志关联 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-runtime-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'分析最近1小时的审计日志，检测是否存在横向移动攻击，并关联CVE漏洞。' 它会启动上下文图分析，扫描运行时事件，关联CVE库，输出包含攻击路径和受影响组件的安全报告。
介绍
agent-bom runtime 解决的是AI系统运行时面临的安全威胁监测问题。传统安全工具往往依赖静态规则或单一日志源，难以发现跨步骤、跨组件的复杂攻击行为（如横向移动、权限提升）。该Skill通过构建运行时上下文图，将分散的审计日志与CVE漏洞库进行关联分析，提供实时威胁检测与漏洞影响评估。
使用时，只需在目标AI应用或服务中集成agent-bom runtime，它会自动捕获运行时事件、构建上下文图，并持续关联审计日志与已知CVE。用户可以通过自然语言查询（如“分析最近一小时的审计日志，找出与CVE-2024-xxxx相关的异常”）获得分析结果，或通过API获取结构化漏洞分析报告。
适合运维工程师、后端开发者和智能体开发者。运维工程师可用于日常安全巡检和事件响应；后端开发者可在开发阶段集成监控，及早发现潜在安全风险；智能体开发者需要确保AI Agent运行时的行为安全合规。
使用建议：部署前需配置好CVE数据源（如NVD）和审计日志存储路径；建议与现有监控告警系统联动；注意上下文图分析会消耗一定计算资源，可根据实际场景调整采样频率。该Skill不适用于静态代码扫描或离线环境。
核心特点
与同类运行时监控工具不同，agent-bom runtime 通过构建上下文图将分散的审计日志与CVE发现进行关联，能够检测横向移动等复杂攻击链路，而不仅仅是单点告警。
注意事项
不适合无网络连接的离线环境，且对审计日志的完整性和实时性有一定依赖，缺失日志可能导致分析结果偏差。
常见问题
这个工具能检测零日漏洞吗？
它主要关联已知CVE，但通过上下文图分析可发现异常行为模式，辅助识别潜在零日攻击。
需要额外配置数据库吗？
需要配置审计日志存储（如Elasticsearch或本地文件），并连接CVE数据源，具体配置请参考文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-runtime-x-4/raw/index.md 读取 agent-bom runtime 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-runtime-x-4/raw/index.md（查看排版版本）