能做什么

主动威胁狩猎工具包：不等告警响了再救火，而是用假设驱动的狩猎流程（按 MITRE ATT&CK 给假设打分）、生成 IOC 扫描清单、对遥测数据做 z-score 异常检测，找出绕过自动化防线的攻击。它既不是应急响应也不是红队演练。脚本纯本地统计。装进 Claude Code 说「帮我狩猎横向移动」即可展开。

适用平台

Python 3 运行环境（威胁信号分析脚本本地统计，不联网）。

来源与安全

2026-11-04 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）