Cybersecurity
防御性安全运营：告警分级、调查、漏洞优先级与风险报告
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Cybersecurity。 它的用途是：防御性安全运营：告警分级、调查、漏洞优先级与风险报告 完整的 Skill 内容见：https://321skill.com/skills/cybersecurity-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'我收到一条告警：用户admin在凌晨3点从海外IP登录，已触发多次失败尝试，请帮我排查并确定是否需要隔离。' 它会分析登录日志、检查异常IP威胁情报、查询用户最近活动，判断是否存在暴力破解或凭证泄露，随后给出立即禁用账号、吊销会话令牌、启动取证调查的步骤，并生成一份包含时间线和证据的调查报告。
介绍
该技能专注于防御性安全运营，解决安全团队日常面临的告警分级、入侵调查、攻击路径分析、漏洞优先级排序、检测规则编写和风险报告等核心问题。当收到可疑登录、加密文件、钓鱼邮件或疑似入侵事件时，它能快速完成范围界定与遏制；当需要从扫描或渗透测试积压中确定优先修补项时，它能基于上下文给出排序建议；当面临合规审计（SOC 2、ISO 27001、PCI、HIPAA、GDPR、NIS2）或通知时限压力时，它可协助整理证据、生成报告。
使用方式：直接将安全事件、告警信息、扫描结果或合规问题以自然语言描述给AI，它会调用内置的威胁情报、日志分析、漏洞库等能力，逐步推理并输出处置方案。例如，提供一条异常登录日志，它会分析源IP、用户行为、关联告警，给出是否隔离、如何取证的建议，并生成时间线记录。支持从零构建安全程序，包括证据链处理、令牌吊销、安全基线配置等。
适合人群：安全运维工程师、企业安全团队负责人、合规审计人员、托管安全服务（MSS）分析师。也适合需要快速理解安全事件范围并做出决策的管理者。
注意事项：该技能不适用于逐行修复安全代码（应使用security-best-practices）、STRIDE威胁建模深度分析（应使用threat-modeling）或登录流程实现（应使用auth）。使用时需确保提供足够的上下文信息（如日志原文、告警类型、网络拓扑），以提升处置准确性。
核心特点
不同于通用安全扫描或单一告警工具，该技能覆盖从告警到报告的完整闭环，内置证据链处理、令牌吊销等实操动作，并能从零搭建安全体系，适合生产环境中的应急响应与合规交付。
注意事项
不适用于逐行修复安全代码、STRIDE威胁建模深度分析或登录流程实现。
常见问题
这个技能能用于渗透测试吗？
主要用于防御性安全，但可以辅助授权测试的范围界定和发现整理，不适合主动攻击。
支持哪些合规框架？
支持SOC 2、ISO 27001、PCI、HIPAA、GDPR、NIS2等主流合规框架的证据收集与报告生成。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cybersecurity-x-5/raw/index.md 读取 Cybersecurity 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cybersecurity-x-5/raw/index.md（查看排版版本）