Cybersecurity

介绍

这个技能可以执行防御性安全运营，包括告警分诊、入侵调查、攻击路径分析、漏洞优先级排序、安全检测、风险报告等。适用于告警、可疑登录、报告邮件、加密文件、可能入侵的场景，需要快速界定和遏制；也用于决定补丁优先级、加固身份端点、云租户等；处理合规审计（SOC 2、ISO 27001、PCI等）证据收集；以及撰写对工程师、高管、董事会可理解的发现报告。

使用时，直接向AI描述安全事件详情，它会自动分析日志、关联威胁情报、输出事件响应建议。还可以用于优先级排序：输入扫描或渗透测试结果，它会给出修补顺序。用于合规：提供问卷或标准要求，它会生成证据清单和合规报告。用于安全程序构建：从零开始，它可以帮助设计安全策略、流程、检测规则。

适合安全运维工程师、安全分析师、运维开发人员、安全项目经理、合规负责人等需要在日常工作中快速响应事件、管理漏洞、满足合规要求的人员。

注意：此技能专注于防御性安全运营，不适合逐行代码安全修复（应使用 security-best-practices 技能），也不适合深度威胁建模（使用 threat-modeling 技能）或实现登录流程（使用 auth 技能）。建议结合具体场景提供足够上下文，如告警详情、日志片段、合规标准等，以获得精准结果。