流程梳理工作台

解决流程黑盒与断点问题

在企业运营与安全工程中，复杂业务往往伴随着模糊的流程边界。开发与运维团队常面临三大痛点：上线前缺乏统一的安全基线，导致配置缺陷被放大；遭遇告警时缺乏结构化的止血路径，容易因慌乱操作破坏现场；日常开发中代码漏洞频发，且开发者难以理解合规授权的红线。这套方法论通过结构化的工作流，将混沌的「流程梳理」转化为标准化的交付物。

核心能力与工作流

该技能提供 5 个核心能力模块，支持通过 触发词 快速路由：

• 安全测试方法论：基于输入的 目标范围，自动生成测试清单与边界声明，明确授权测试的执行路径。
• 风险自查与加固：针对 资产与暴露面，产出基线检查表与整改项，涵盖端口、鉴权与依赖漏洞。
• 入侵应急响应：输入 事件现象，引导工程师按「止血 → 取证 → 溯源 → 清除 → 复盘」五步法处置。
• 安全编码实践：识别 语言与场景，提供反模式与修复示例，强调最小权限与密钥外置。
• 合规边界判定：明确授权原则与红线，确保所有安全动作均在合法合规的框架内执行。

适用边界与硬性护栏

• 仅限授权范围：所有测试与加固动作必须基于书面授权，严禁对未授权系统进行任何形式的探测。
• 方法论导向：本技能侧重于流程结构与防御实践，不提供用于实际入侵的具体 exploit 代码。
• 责任披露：发现漏洞应遵循负责任披露原则，严禁私自利用或传播漏洞信息。