能做什么

这是已宣告安全事件的处置流程，不是威胁狩猎。事件进来后，它按 NIST SP 800-61 生命周期做分类归类、SEV1–SEV4 定级、误报过滤、升级路径判定，并按证据保管链启动取证，同时提示监管通报义务。本地 Python 分诊工具接收 JSON 事件载荷，文档还明确区分了与威胁检测、云安全、红队等技能的边界。

适用平台

有可执行脚本，依赖 Python 3 运行环境。

来源与安全

2026-11-04 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）