Windows PC 安全扫描
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，安装 @user_b2dac823/simplepcsecurityscan。
技能介绍
要解决什么问题
Windows 台式机/笔记本的日常安全状态往往分散在 Defender、防火墙、自启动、计划任务和补丁记录里，人工逐项核对既慢又容易漏项。本技能把参考性体检收敛成可重复执行的流程：日常用 PowerShell 做快速扫描，需要留档或排查异常时再跑 Python 深度扫描并导出 HTML。
技能如何工作
快速扫描（Step 1–10）在用户说「安全扫描」「电脑体检」时执行，无需 Python，覆盖 10+ 维度：杀毒与实时保护、三网防火墙、高占用进程、自启动与计划任务、UAC/RDP/SMBv1 等系统配置、账户与补丁、常见远控进程等。结果按 ✅/⚠️/🔴 汇总成表格，并给出按严重程度的建议操作。
深度扫描由 pcsecscript/deep_scan.py 承担：进程路径与 SHA256、高 CPU 进程的 Authenticode 签名、外部 TCP 连接、Temp/Download 近期可执行文件、注册表自启动项，以及 NTP 时间偏差（>7 天会在报告中醒目提示）。结果写入 ~/.workbuddy/security-scan/history/scan_*.json，可与上次对比进程数、外部 IP、问题项与可疑文件变化。
报告与自动化：generate_report.py 生成自包含 HTML（评分圆环、历史图表、问题分级、TOP 进程与连接等），默认落在技能目录下 reports/。auto_fix.py 针对 Defender 关闭、防火墙、SMBv1、RDP、UAC、Guest、可疑自启/外连等给出内置修复思路。定时体检可通过自动化任务在每周六 10:00 或每月 1 日触发「深度扫描 + HTML 报告」。
适用边界
扫描基于 Windows 原生命令与 psutil，属于配置与行为面的安全检查，不能替代 Windows Defender 离线扫描或 Malwarebytes/ESET 等专业杀软。发现高危迹象时应按 SKILL 建议做离线扫描或备份后重装，勿把本工具当作唯一判据。
使用场景
- 同事归还公用笔记本后，入职前用快速扫描核对 Defender、防火墙与自启动是否异常。
- 用户反馈电脑变慢，执行深度扫描比对高 CPU 进程签名、外部连接与 Temp 下新可执行文件。
- 月底向主管留档，跑深度扫描并生成 HTML 报告，附历史 JSON 对比本月新增风险项。
- 家里 Windows 主机开启每周六自动深度扫描，周一查看 reports 目录报告是否出现 RDP/SMBv1 告警。
适合人员
- 负责几台 Windows 办公机入网前核查的小公司 IT，需要固定 10 步清单而不是临时搜命令
- 没有企业 EDR、自己维护 Win11 工作站的自由职业者，想定期确认防火墙与补丁状态
- 帮家人排查「弹窗/变慢」后，需要可复述的扫描结论与 auto_fix 修复建议的兼职技术支持
- 需要把体检结果写成可视化报告给非技术同事看的团队内网安全联络人
相关技能
结合 Drain3 在线解析与传统 grep/jq/awk，自动挖掘日志模板、检索证据并做异常筛查，按可追溯流程定位根因。
DevOps 维护技能：依赖与锁文件、GitHub Actions、Docker 加固、可观测性与供应链防护，小步变更并验证构建。
基于腾讯云内容安全 API，异步检测视频是否为 Veo3、混元等主流 AIGC 模型生成，并给出 Pass / Review / Block 处置建议。
通过 xiaobao-cli 列出账号下租户与项目，经用户确认后执行 project use，将激活项写入 CLI 全局状态。