网络安全威胁情报日报

它要解决什么问题

安全信息分散在多个 RSS、CVE 公告、勒索网站和媒体中，人工每天追读成本高，且容易漏掉需要立即处置的漏洞与 APT 活动。这个技能把来源采集、分析写作和邮件分发串成固定流程，减少从“看到资讯”到“形成可执行日报”的重复劳动。

技能如何工作

• 首次配置：运行配置向导选择 AgentMail 或 SMTP，填写发件凭据和收件人，配置写入 config.json。
• 管理情报源：内置 13+ 中英文安全媒体，可新增、禁用、删除 RSS 源，无需改代码。
• 采集与生成：脚本按目标日期抓取 RSS 与 0.zone 勒索动态，生成结构化上下文；AI 再按模板写执行摘要、威胁评级、高优先级预警、CVE 表格、勒索与 APT、数据泄露、供应链、政策监管和防御建议。
• 输出与分发：保存 Markdown，并转换为带目录、CVE 高亮和威胁徽章的 HTML，随后通过已配置邮件发送。

适用边界

• 网络受限源可能返回 0 条，报告只能标注“数据获取受限”。
• 0.zone 不可达时，勒索情报不完整。
• SMTP 或 AgentMail 凭据错误会阻断发送。
• 内容仍依赖来源准确性，适合辅助值班与汇总，不替代漏洞扫描、EDR 或应急响应系统。