技能介绍

要解决什么问题

安全团队手里常见的是 Nessus、绿盟 RSAS、Trivy 等工具导出的 Excel、HTML、ZIP 或 JSON。人工翻页很难统一 CVE 优先级，也容易在重复条目上浪费时间。vul-analyse 把「解析 → 去重 → 情报 → 成文」收成一条可审计的流水线，输出结构固定的 Markdown 分析报告，而不是一段模糊的聊天总结。

技能如何工作

收到报告路径后，Agent 会先通过 plan_gate.py --init 建立独立任务目录，再按门禁逐步执行，禁止在初始化前用 unzip、head 等方式「先看看文件」。

步骤 1：extract_vulns.py 接收原始路径（含 .zip），内部完成解压与解析器匹配，支持多厂商格式并在出口做三元组去重。
步骤 2/3：基于 unique_cves.json 对每个 CVE 只查一次；默认 with-intel 用 default_intel.py 拉 NVD、EPSS；若在 providers.yaml 启用 knowledge_provider，可接入 MCP 知识库。
步骤 4：render_report.py 按模板生成 漏洞分析报告_<日期>_<来源>.md，威胁情报表与修复优先级章节有固定排序与聚合规则，同一份输入 JSON 多次运行应得到逐字节一致的输出（L1 幂等）。

交付时完整报告走附件，正文通常摘要概览、分布、优先级与总结等章节。

适用边界与注意

仅处理漏扫报告分析；WAF 告警、容器修复校验等需用对应技能，格式无法识别时应按 SKILL 退路话术说明，不得硬套解析器。
步骤 3 耗时大致与唯一 CVE 数成正比（约 0.7s/CVE，受 NVD 限速影响）；大批量 CVE 可能超时，需重试或按契约标记失败，不能用本地统计冒充情报结果。
数据处理必须走白名单脚本，禁止手写 Python 解析报告或绕过 --check-step / --fill-step 门禁。