agent-bom runtime
AI运行时安全监控，上下文图分析与漏洞关联查询
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom runtime。 它的用途是：AI运行时安全监控，上下文图分析与漏洞关联查询 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-runtime-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'分析我最近一小时AI代理的运行时日志，找出其中与已知高危CVE相关的异常调用链，并生成上下文图。' 它会自动解析日志，关联CVE数据库，绘制出包含进程、API调用、文件访问等实体的关联图，并高亮显示可疑路径。
介绍
agent-bom runtime 专注于解决 AI 应用运行时的安全监控问题。传统日志分析工具往往只做简单的告警聚合，难以发现隐藏在复杂调用链中的横向移动、权限提升等高级威胁。该工具通过构建上下文图（context graph），将运行时审计日志与已知 CVE 漏洞进行关联，帮助您从海量事件中快速定位真正有风险的行为。
使用方式非常直接：您只需将 AI 应用的运行时日志（如智能体调用记录、系统调用、网络流量等）输入 agent-bom runtime，它会自动提取实体关系、匹配 CVE 漏洞库，并生成可视化的上下文图。您还可以通过专用的查询语言（Vulnerability Analytics Queries）进行交互式分析，例如“查找最近 24 小时内所有涉及外部 API 调用且对应 CVE 等级为高危的路径”。
该工具最适合运维工程师、后端开发者和智能体开发者。如果您正在部署基于大模型的 AI 应用（如智能客服、Agent 工作流），需要审计其运行时行为是否有异常，或者希望将安全监控融入 CI/CD 流水线，agent-bom runtime 能提供传统日志工具无法覆盖的深度关联分析。
建议在使用前先梳理好 AI 应用的日志输出格式，并将 CVE 数据源定期更新。该工具侧重于事后分析与取证，不适合作为实时阻断系统；若需实时防护，建议结合其他 WAF 或入侵检测系统一起使用。
核心特点
不同于传统日志分析工具只做关键词匹配或简单告警，agent-bom runtime 通过构建上下文图将运行时日志与 CVE 漏洞库进行语义关联，能检测到跨多个步骤的横向移动攻击，并给出可视化的攻击路径。
注意事项
不适合用于非 AI 应用的传统系统安全监控，也不支持毫秒级的实时入侵阻断，主要定位在事后分析取证。
常见问题
这个技能能检测哪些安全威胁？
它能检测与 CVE 漏洞相关的运行时异常行为，包括横向移动、权限提升、敏感数据泄露等，通过上下文图关联多个事件。
如何与现有监控系统集成？
支持标准日志格式输入，可通过 API 或命令行集成到 Prometheus、ELK 等平台，查询结果可输出为 JSON 或图形。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-runtime-x-6/raw/index.md 读取 agent-bom runtime 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-runtime-x-6/raw/index.md（查看排版版本）