本技能是一个AI驱动的自动化事件响应助手，用于帮助企业及IT团队高效处理各类技术故障与安全事件。它能够根据事件描述自动评估严重等级（P1-P4），生成定制化的响应清单、沟通计划与实时时间线，并最终提供结构化的事后复盘模板，助力团队实现快速检测、分类、遏制、解决与持续改进。适用于服务中断、数据泄露、安全攻击、性能降级等多种场景，是提升运维效率与保障业务连续性的关键工具。 关键词：事件响应， 应急响应， 故障处理， 安全事件， 服务中断， 运维自动化， 事后复盘， 根本原因分析， 沟通计划， 严重性分类， DevOps， SRE， IT运维， 业务连续性

Sigma是一个用于日志检测的通用签名格式，类似于Snort用于网络流量和YARA用于文件。这项技能有助于创建、验证和转换Sigma规则，以在多个SIEM平台上部署，实现检测即代码的工作流程。

安全工程技能，专注于构建和维护安全的信息系统。涵盖安全架构设计、身份验证授权、威胁建模、合规控制、安全开发、事件响应等核心领域。关键词：安全工程、网络安全、安全架构、零信任、身份认证、授权、OWASP、合规、SOC2、HIPAA、PCI-DSS、事件响应、安全开发、SAST、DAST、密钥管理。

IP代理自动化技能通过Rube MCP集成Composio的Ip2proxy工具包，实现自动化执行IP地址地理位置查询、代理检测等网络安全任务。关键词：自动化，IP代理，Rube MCP，Composio，工具集成，网络安全，工作流自动化，IP情报。

该技能提供软件供应链安全的综合指导，包括生成软件物料清单（SBOM）、实施SLSA框架、进行依赖漏洞扫描、使用SCA工具以及防护依赖混淆和typosquatting等供应链攻击。关键词：软件供应链安全，SBOM，SLSA，依赖扫描，供应链攻击。

沙盒构建器技能用于构建安全隔离环境，防止不可信代码对主机系统造成影响。关键词包括：沙盒隔离、资源限制、系统调用过滤、网络安全、代码安全执行。适用于浏览器插件、无服务器平台、多租户系统等场景。

事件响应指挥官技能用于指导团队在IT中断或安全事件中实施结构化响应，包括事件检测、控制、消除和事后分析，帮助SRE和SecOps团队快速恢复服务并促进学习改进。关键词：事件响应、IT中断、安全事件、SRE、SecOps、工作流程、检测、控制、事后分析、安全运维。

安全编码培训技能是一个面向软件开发人员的安全能力提升工具，专注于提供安全编码实践培训、漏洞预防知识评估和培训效果跟踪。该技能通过模块化课程（涵盖Java、Python、JavaScript等主流语言及Spring、Django等框架）、OWASP Top 10漏洞专项训练、个性化学习路径推荐和合规认证管理，帮助开发团队识别安全知识差距，减少代码漏洞，提升软件安全开发生命周期（SDLC）质量。关键词：安全编码培训、开发人员安全培训、漏洞预防、OWASP Top 10、安全SDLC、代码安全评估、合规认证、安全编程实践。

SIEM日志管理技能专注于配置和使用安全信息和事件管理系统，实现集中式安全监控、威胁检测、日志聚合和合规审计。关键词：SIEM、日志聚合、威胁检测、合规、安全审计、安全监控。

Sigma是一个用于描述安全相关日志事件的通用签名格式，类似于Snort在网络流量中的作用和YARA在文件中的作用。这项技能有助于创建、验证和转换Sigma规则，以便在多个SIEM平台上部署，实现检测即代码的工作流程。

应用程序安全专家技能专注于安全软件开发生命周期（SDLC）、OWASP Top 10 2025、安全测试集成（SAST/DAST/SCA）、威胁建模（STRIDE）和漏洞修复，适用于应用安全控制实施、安全评估和DevSecOps自动化。关键词：应用程序安全、OWASP、安全测试、DevSecOps、漏洞管理、威胁建模、密码学、身份验证。

这个技能通过Rube MCP自动化Virustotal的安全分析任务，帮助用户自动检测文件和URL的安全性，提升网络安全运维效率。关键词：网络安全、自动化、Virustotal、Rube MCP、Composio、恶意软件分析、安全检测。