Agent Skills
返回列表
🔒

安全布道师

IT 运维与安全 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_2354702d/sec-training-expert。

技能介绍

要解决的问题

安全培训最常见的失败模式是"做了，但没效果"：年度宣讲变成签到打卡，钓鱼演练结果在群里流传后沦为谈资，员工把安全当作合规负担而非工作习惯。这套技能瞄准的正是这一痛点——如何把安全从"要求你做"推动到"你想做"。

技能如何工作

它由五个专项技能与一份知识文档库组成：

  • 安全意识培训：面向全员的意识提升课程与入职培训方案设计
  • 钓鱼演练：基于 Gophish 的四步演练法，含场景设计与中招率评估
  • 四层培训体系：按 基础→进阶→专业→管理 分层的培训路径与年度计划
  • 安全文化建设：三阶段推进路径与四维度文化诊断模型
  • Security Champion：安全大使的选拔、培训、运作与激励全流程

每个技能对应 references/ 下的一份知识文档，覆盖体系设计方法、Gophish 配置、文化方法论、Champion 计划与 Kirkpatrick 四层度量等实操细节。调用时按意图路由触发：提到"钓鱼演练"或"Gophish"进入演练技能，提到"培训效果""中招率"则同时调用体系技能与评估文档。

适用边界与注意点

  • 它是方案设计与内容生产工具，不替代真实的漏洞管理或攻击面收敛工作
  • Gophish 演练必须在授权范围内进行，避免模拟攻击演变成真实的社会工程伤害
  • 文化建设是长期路径而非速成方案，文档中的阶段划分需按组织现状裁剪
  • Kirkpatrick 与 ROI 评估依赖持续的数据收集，技能本身不产生真实度量数据

使用场景

  • 刚入职一批新员工，安全团队需要设计一套包含课程内容与考核标准的入职安全意识培训方案。
  • 安全团队计划用Gophish搭建钓鱼演练环境，需要配置六种场景模板并制定效果评估指标。
  • 安全负责人需要在公司年度计划中制定分层培训路线，覆盖从基础员工到管理层四个层级。
  • 信息安全部门准备启动Security Champion计划，需要从各部门选拔安全大使并设计激励体系。

适合人员

  • 安全团队负责人：需要在组织内系统化推进安全培训体系，从年度计划到分层课程设计都要有章法。
  • 安全意识培训专员：负责编写入职培训材料和全员安全课程，需要具体的教学框架和评估方法。
  • 钓鱼演练操作人员：需要配置Gophish平台、设计六种演练场景并输出中招率和改进报告。
  • 安全文化建设推进者：负责诊断当前安全文化现状，制定三阶段建设路径并推动管理层参与。