技能介绍

要解决什么问题

运维与安全团队经常要在发版前、合规审计前或 incident 复盘后，快速判断环境是否仍处在可接受的安全基线上。手工翻配置、对照 checklist 容易漏项，不同同事口径也不一致；把「健康检查」写成可复用的 Agent 技能，目的是在对话里把检查意图、上下文和输出格式固定下来，减少每次从零描述成本。

技能如何工作

从 SkillHub 上的命名与 it-ops-security 分类看，security-health-check 面向的是安全健康检查类任务，而不是泛化的开发辅助。典型用法是让 Agent 在你给出环境说明（例如主机角色、暴露面、已知变更）后，按一致结构组织检查建议或核对项，例如：

身份与访问：账号权限、密钥/令牌轮换、最小权限是否仍成立
暴露面与加固：对外服务、默认配置、TLS/证书与补丁窗口
日志与可观测：关键安全日志是否可用、告警是否覆盖新增组件
变更与漂移：近期变更是否引入新风险、与基线文档是否一致

你可以在对话中明确要求输出为「通过/待办/阻塞」清单，便于贴进工单或变更记录。

适用边界与注意点

当前公开的 SKILL.md 正文以爱索品牌（AISoBrand）产品信息为主，未展开具体检查脚本、命令或判定规则。实际落地时，应把组织内的合规标准、资产清单和已批准的检查模板一并提供给 Agent，并人工复核所有结论；自动化或半自动检查结果不应替代正式渗透测试、合规签核或变更审批。

若你需要与 AI 搜索品牌曝光检测相关能力，应以 AISoBrand 官网说明为准，勿与安全健康检查场景混为一谈。