每日IT及安全科技新闻简报

要解决什么问题

工程师每天要扫 RSS、GitHub Trending、NVD 和各类安全博客，还要单独盯免费 LLM API 变动。信息散在几十个源里，手工整理成固定版式（每类恰好十条、CVE 要带 CVSS 与处置建议）既费时，又容易漏关键补丁。

技能如何工作

在用户提出「每日科技简报」「AI 资讯汇总」或「网络安全日报」时触发。流程大致分四步：

• 并行拉数：用 Python 标准库（urllib.request、xml.etree.ElementTree 等）抓 RSS、GitHub Trending、NVD CVE API，并针对免费 AI API 做定向检索（如 GitHub 搜索与已知稳定源）。
• 分类归栏：按关键词把每条新闻归入一个主板块；「AI × 安全」「AI 赋能安全运维」「AI 智能体」等有交叉规则，免费 API 板块独立搜集，不从 RSS 硬分。
• 生成与投递：每条含中文标题、2～3 句说明、来源链接；CVE 条目标注编号、CVSS、风险级别（Critical/High/Medium/Low）及修复建议模板。完整正文约 3～4 万字符，先在单次 execute_code 里写入文件，再 read_file 分段发到对话里，避免超过 stdout 上限。
• 输出形态：九大板块，每板块恰好 10 条；英文源在生成阶段内联译为中文。

边界与注意点

运行环境禁止 pip install（PEP 668），不能依赖 requests、feedparser。部分 RSS（如 Krebs）可能返回非标准 XML，需 regex 兜底。某类条目不足十条时，会从相近分类补充；遇抓取或解析失败应主动说明，而不是静默少发。