agent-bom runtime
AI运行时安全监控，关联审计日志与漏洞信息进行安全分析。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom runtime。 它的用途是：AI运行时安全监控，关联审计日志与漏洞信息进行安全分析。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-runtime/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘帮我分析一下过去一小时的服务器审计日志，看看有没有异常的横向移动迹象。’，它会自动解析日志，构建实体关系图，并与CVE数据库匹配，最终生成一份包含可疑路径和关联漏洞的分析报告。或者，你可以说：‘查询一下这个服务端口对应的历史漏洞情况。’，它会快速检索并关联出相关的CVE条目和风险等级。
介绍
该Skill专注于AI驱动的运行时安全监控，旨在解决现代分布式系统中安全威胁难以实时发现和关联分析的痛点。它通过构建上下文关系图，将离散的运行时审计日志与已知的CVE漏洞数据库进行智能关联，帮助安全团队快速识别潜在的攻击路径和横向移动风险。
使用时，用户只需提及运行时监控、上下文图、横向移动分析、审计日志关联或漏洞分析等关键词，该Skill便会激活。它可以执行漏洞分析查询，将海量的日志条目转化为可视化的威胁图谱，并自动关联最新的CVE发现，从而将零散的安全事件串联成完整的攻击故事线。
该Skill非常适合负责系统安全运维的工程师、需要进行安全审计的分析师，以及对应用运行时安全有高要求的后端或全栈开发者。他们可以利用此工具在日常运维、安全事件响应或代码上线前的安全检查中，快速定位安全隐患。
建议将此Skill作为安全监控流程的辅助分析工具，而非唯一的防御手段。使用时需确保有稳定、合规的审计日志来源，并注意其分析结果仍需专业人员进行最终研判，避免完全依赖自动化决策。
核心特点
核心在于将运行时审计日志与CVE漏洞库进行动态、智能的关联分析，并构建可视化的上下文攻击图谱，而不仅仅是简单的日志聚合或静态漏洞扫描。
注意事项
不适合没有生成详细审计日志的系统，或仅需进行静态代码安全扫描的场景。
常见问题
这个Skill能实时阻止攻击吗？
不能，它是一个监控与分析工具，用于发现和关联安全威胁，具体的阻断动作需要依赖其他安全防护系统。
需要什么样的日志格式？
通常需要结构化的系统或应用审计日志，具体格式依赖Skill的实现，建议查看其文档了解详情。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-runtime/raw/index.md 读取 agent-bom runtime 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-runtime/raw/index.md（查看排版版本）