agent-bom runtime
AI驱动的运行时安全监控与分析工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom runtime。 它的用途是：AI驱动的运行时安全监控与分析工具 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-runtime-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘分析最近24小时的生产服务器审计日志，找出所有与CVE-2024-12345相关的可疑活动链。’，它会调用该Skill，构建上下文图，关联日志条目与CVE信息，并输出潜在的攻击路径和受影响资产列表。或者说：‘根据近期的漏洞扫描结果，关联运行时日志，评估我们系统面临的最紧迫的横向移动风险。’，它会进行关联分析并生成带优先级的风险报告。
介绍
agent-bom runtime 是一个专注于AI运行时安全监控的Skill。它旨在解决现代软件系统在运行过程中面临的安全威胁难以实时发现和关联分析的问题，例如潜在的漏洞利用、横向移动攻击以及由已知CVE（公共漏洞和暴露）引发的安全事件。
该Skill通过构建上下文关系图，将离散的运行时审计日志与CVE发现结果进行智能关联，从而揭示攻击链和潜在风险点。用户可以通过自然语言查询进行漏洞分析，快速定位安全薄弱环节。
它非常适合需要处理复杂系统安全日志、进行威胁狩猎或安全态势评估的安全工程师、运维工程师和DevSecOps团队。对于开发人员，它也能帮助理解代码运行时可能触发的安全问题。
使用建议是，在部署前确保有结构化的审计日志来源和最新的CVE数据库。由于涉及安全数据分析，建议在非生产环境先行测试查询语句，并注意处理可能包含的敏感日志信息。
核心特点
核心在于将运行时审计日志与CVE情报进行图关联分析，不仅能发现孤立事件，还能揭示攻击路径和上下文关联风险，而不仅仅是静态漏洞扫描或简单的日志聚合。
注意事项
不适合没有生成结构化运行时审计日志或缺乏CVE数据源的环境进行安全分析。
常见问题
这个Skill能实时阻止攻击吗？
不能，它是一个监控与分析工具，用于发现和调查安全事件，而非实时拦截。
需要什么样的日志格式？
最好能提供结构化的审计日志，以便进行有效的关联和图分析。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-runtime-x-5/raw/index.md 读取 agent-bom runtime 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-runtime-x-5/raw/index.md（查看排版版本）