技能介绍

解决什么问题

安全工作里最常见的困境不是“不知道某个名词”，而是不知道在哪个阶段该做什么、做完之后还缺什么。刚入门的工程师想系统学安全，却被零散的文章和工具牵着走；上线前拿着一份通用 checklist 反复核对，却不知道哪些项真正影响自己这套服务；被攻击之后第一反应是重启机器，把唯一的取证机会拱手相让。这些问题的共同点是缺少一个结构化的抓手——既能按场景快速定位，又能给出可执行的产出物。

技能如何工作

这个技能围绕 5 个核心能力组织：安全测试方法论、风险自查、应急响应、安全编码、合规边界。每个能力有明确的输入和输出约定，例如风险自查接收「资产 + 暴露面」，产出「基线检查表 + 整改项」；应急响应接收「事件现象」，产出「处置流程 + 止血动作」。触发方式是自然语言路由——当你说「上线安不安全」时进入自查能力，说「被攻击了」时进入应急能力。

在此基础上，技能提供 3 套可直接套用的工作流：

上线前安全自查：从资产盘点、暴露面评估、配置检查、依赖扫描到加固收尾，每一步都有明确的检查点和常见卡点提示
入侵应急响应：严格按「止血 → 取证 → 溯源 → 清除 → 复盘」的顺序执行，避免慌乱中删证或重启
安全编码评审：识别输入校验、鉴权、序列化等风险点，给出反模式与修复示例的对照

输出物包括 Web 安全自查清单、授权测试声明模板、密钥与凭证管理清单 三份模板，以及风险等级矩阵和漏洞严重度评级两张量表。以「知识库搭建」场景为例：你只需明确输入的人群、场景和约束，把通用模板中的占位项替换为实际信息，就能得到一份可直接使用的结构化交付物。

适用边界

所有安全测试方法论的前提是书面授权——技能内置了合规护栏，明确禁止对未授权系统进行任何探测。它不替代专业资质判断，不接入任何付费服务、外部账号或密钥，也不提供可用于实际入侵的 exploit 步骤。本质上它是一个结构化的安全知识工作台，帮你在授权范围内把「该做什么」想清楚、列明白，至于具体技术细节的深入，仍需结合团队实际和专业判断。