agent-bom runtime
AI运行时安全监控与漏洞分析工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom runtime。 它的用途是：AI运行时安全监控与漏洞分析工具 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-runtime-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'分析最近1小时的审计日志，关联CVE-2024-1234漏洞，检测是否有横向移动迹象'，它会加载审计日志，构建上下文图，找出可疑进程链和文件访问模式，并生成包含风险等级和修复建议的分析报告。
介绍
该Skill专注于AI运行时安全监控，通过上下文图（Context Graph）分析、运行时审计日志与CVE漏洞关联，以及漏洞分析查询，帮助用户快速发现和定位系统中的安全隐患。它能够将零散的运行时日志转化为结构化的安全事件图谱，并自动关联已知漏洞库，从而识别横向移动、权限提升等攻击行为。
使用方式很简单：当您需要排查系统运行时安全问题时，直接向AI描述需求，例如“分析最近的审计日志，检测是否存在横向移动攻击”或“关联CVE漏洞与运行时日志”，该Skill会自动解析日志、构建上下文图，并生成分析报告。它支持自然语言查询，无需复杂配置。
适合运维工程师、后端开发人员以及安全审计人员使用。尤其适合那些需要实时监控AI服务运行状态、快速响应安全事件的团队。对于已经部署了审计日志收集系统的环境，该Skill可以无缝集成，提升安全分析效率。
建议在使用前确保审计日志格式统一且包含足够的时间戳、进程ID等上下文信息。对于没有日志系统或日志量极小的场景，分析效果可能有限。另外，该Skill侧重于运行时安全，不适用于静态代码审计或网络流量分析。
核心特点
与同类安全监控Skill相比，它核心差异在于使用上下文图（Context Graph）将分散的审计日志关联成攻击路径，并自动与CVE漏洞库进行匹配，能精准检测横向移动等复杂攻击模式。
注意事项
不适合没有审计日志或日志缺乏上下文关联信息的场景，也不适用于静态代码安全扫描。
常见问题
这个Skill能检测哪些运行时攻击？
它能检测横向移动、权限提升、异常进程启动、CVE漏洞利用等运行时攻击行为，通过上下文图关联多个日志事件还原攻击路径。
如何配置审计日志源？
该Skill自动读取系统审计日志（如auditd、syslog），无需额外配置，但需确保日志格式为标准JSON或规范文本，且包含进程ID、时间戳、用户等字段。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-runtime-x-7/raw/index.md 读取 agent-bom runtime 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-runtime-x-7/raw/index.md（查看排版版本）