Cybersecurity
专注于防御性安全运营，从事件响应到合规审计的全流程助手。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Cybersecurity。 它的用途是：专注于防御性安全运营，从事件响应到合规审计的全流程助手。 完整的 Skill 内容见：https://321skill.com/skills/cybersecurity-x-8/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我们收到云平台登录异常告警，来自一个不常见的国家IP，请帮我制定调查和遏制计划。’ 它会引导您检查登录日志、确认是否为凭证泄露、评估该账户的权限风险、列出需要立即采取的令牌撤销或访问限制步骤，并形成一份简要的事件报告供团队决策。
介绍
本技能旨在解决企业日常安全运营中的复杂问题。当您面临安全告警需要研判、发现可疑入侵迹象需要调查、或收到大量漏洞扫描结果不知如何优先修补时，它可以帮助您梳理攻击路径、确定影响范围并制定遏制方案。
它通过提供结构化的分析框架和行动指南来使用。例如，当您输入一个可疑登录事件，它会引导您检查相关日志、评估凭证安全状态、识别潜在的横向移动风险，并最终形成一份包含处置建议的事件报告。
该技能非常适合需要处理具体安全事件、管理漏洞生命周期或应对合规审查的安全工程师、运维工程师和IT管理人员。对于初创公司或安全建设初期的团队，它也能提供从零开始构建安全程序的实用指导。
使用建议：在处理高敏感事件时，请务必遵循内部流程并与团队协作。本技能提供的是方法论和检查清单支持，不能替代专业安全工具和人员的最终判断。对于代码层面的安全缺陷修复或详细的威胁建模，建议结合其他专项技能。
核心特点
与专注于代码审计或威胁建模的技能不同，本技能核心在于“防御性安全运营”，覆盖从事件响应（如告警研判、入侵调查）到安全治理（如漏洞优先级排序、合规证据准备）的完整工作流，尤其擅长将零散的安全线索串联成可执行的行动方案。
注意事项
不适合进行逐行的安全代码修复、深入的STRIDE威胁建模或实现具体的登录认证流程。
常见问题
收到可疑邮件报警，如何快速判断是否为钓鱼攻击？
可提供邮件头分析、附件/链接安全检查、发件人信誉查询等步骤指引，帮助您评估风险并决定是否隔离或上报。
面对扫描器给出的上百个漏洞，如何确定修补优先级？
可引导您结合漏洞严重性、资产重要性、可利用性及业务影响进行综合风险评估，生成优先修补清单。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cybersecurity-x-8/raw/index.md 读取 Cybersecurity 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cybersecurity-x-8/raw/index.md（查看排版版本）