Cybersecurity

介绍

这个 Skill 专门解决安全运营中的核心痛点：当收到警报、可疑登录、钓鱼邮件、勒索加密或疑似入侵时，需要快速界定范围、实施隔离；当面对扫描器或渗透测试的漏洞清单时，需要确定修复优先级；当需要加固身份、终端、网络、云租户或 CI/CD 管道时，它提供系统化的加固建议；当要为 SOC 2、ISO 27001、PCI、HIPAA、GDPR 或 NIS2 等合规要求准备证据时，它可以指导证据收集和报告编写。

使用时，你可以直接描述当前的安全事件或任务，例如“我收到一个可疑登录警报，请帮我调查并给出处置建议”，Skill 会引导你完成警报分类、攻击路径分析、影响范围划定、证据保留和 Token 撤销等步骤。对于漏洞管理，你可以输入“请根据漏洞扫描结果，按风险排序并给出修复计划”，它会输出优先级排序和补丁建议。对于合规审计，你可以说“我们需要为 SOC 2 审计准备访问控制证据”，它会生成检查清单和证据收集模板。

适合运维工程师、安全分析师、合规审计人员以及需要快速响应安全事件的项目经理。如果你正在从零搭建安全体系，它也能提供从策略到执行的完整框架。

使用时注意：本 Skill 专注于安全运营流程，不适用于逐行代码安全修复（请使用 security-best-practices）、威胁建模的 STRIDE 深度分析（请使用 threat-modeling），也不适用于实现登录认证流程（请使用 auth）。对于需要深度代码审计的场景，建议结合代码安全扫描工具。