SecNewsAI助手

要解决什么问题

金融安全团队每天要盯监管处罚、国标/JR/T 动向、CVE 与 APT、以及 AI 金融与 AI 安全相关资讯，来源分散在官网 RSS、SecRSS、安全厂商公众号与威胁情报站点。手工汇总容易漏报、重复，也难以判断「这条是否值得进日报」。

SecNewsAI助手 把「采集 → 质量判断 → 成稿」收成一条可重复的流水线，输出纯 Markdown 报告，便于归档与二次分发，而不是替你写深度研判或政策解读。

技能如何工作

触发上支持日常口令：例如 daily news（日报）、weekly report / monthly report（周/月汇总），以及 subscribe XX 做信息源订阅维护。执行核心是文档里描述的三步流程：

1. 信息源确认与维护：内置多类权威域（如 nfra.gov.cn、csrc.gov.cn、CNNVD/CNVD 等）与脚本族（RSS、网站、微信、SecRSS、监管站点等）；维护原则强调 P0 不删源、优先禁用/替换而非删除。
2. 采集与评分：六类优先级（执法处罚 > AI 金融/AI 安全 > 安全技 > 国标 > 行业动态），100 分基础分叠加 11 类关键词加权；来源四级评级（Excellent/Good/Normal/Poor）带乘数与阈值调整，逻辑在 score_news.py。
3. 交叉验证与成稿：高分条目强制多源核对，中分随机抽检；状态含 VERIFIED / SINGLE / DISPUTED / UNKNOWN。最终由 news_digest.py / pipeline.py 驱动生成符合 security_news_format.md 的 MD 报告；knowledge_manager.py 仅做原始归档，不做 wiki/IMA 同步。

边界与注意点

• 不负责：原创内容、深度分析、政策条文解读（SKILL 明确划界）。
• 分类时 Security Tech 优先于 National Standards，避免把 CVE/APT 类条目误归到国标桶。
• 交叉验证规则：得分 ≥80 必验；60–79 约 30% 抽检；<60 可跳过——日报「全量可信」仍建议人工扫一眼 DISPUTED。
• references/ 下格式、关键词、域名表按需加载，改模板或调权前先读对应说明，避免每次全量塞进上下文。