agent-bom runtime
AI运行时安全监控，关联审计日志与漏洞分析
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom runtime。 它的用途是：AI运行时安全监控，关联审计日志与漏洞分析 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-runtime-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘帮我分析一下最近一周生产服务器的审计日志，看看有没有可疑的横向移动迹象。’，它会自动解析日志，构建访问关系图谱，并关联CVE数据库，标记出高风险会话和可能被利用的漏洞。或者，你可以说：‘查询与CVE-2024-12345相关的所有异常登录记录。’，它会快速定位并展示匹配的日志条目和上下文。
介绍
该Skill专注于AI驱动的运行时安全监控，旨在解决现代应用在运行环境中面临的安全态势感知不足、威胁响应滞后的问题。它通过持续分析应用程序的运行时行为，构建上下文关系图，帮助用户洞察潜在的攻击路径和内部横向移动风险。
使用时，用户只需提及与运行时监控、审计日志或漏洞分析相关的需求，该Skill便会自动激活。它能够将系统的实时审计日志与已知的CVE（通用漏洞披露）数据库进行关联分析，识别出日志中异常活动可能对应的具体安全漏洞，并提供针对性的分析查询能力。
该Skill非常适合负责系统安全、运维和DevSecOps的工程师，以及需要深度了解自身应用运行时风险的后端开发者和架构师。他们可以利用此工具提升对生产环境安全事件的洞察力与响应速度。
建议在集成前，确保系统审计日志格式规范且输出完整。由于涉及安全分析，初次使用时可先在测试环境验证，并注意该Skill的分析结果需结合其他安全工具和人工判断进行综合决策。
核心特点
核心在于将实时运行时审计日志与CVE漏洞库进行动态关联分析，不仅能发现异常行为，还能直接关联到具体的已知安全漏洞，提供更具操作性的安全洞察。
注意事项
不适合用于静态代码安全扫描或非运行时的配置安全审计场景。
常见问题
这个Skill能检测未知的零日漏洞吗？
主要基于已知CVE库进行关联分析，对未知漏洞的检测能力有限，但可通过异常行为分析提供风险预警。
需要提前配置系统的审计日志吗？
是的，需要确保目标系统已开启并输出标准格式的审计日志，以便Skill进行采集和分析。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-runtime-x/raw/index.md 读取 agent-bom runtime 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-runtime-x/raw/index.md（查看排版版本）