用于修复并验证已确认的安全漏洞，生成最小化且经过测试的代码补丁。通过复现问题、分析攻击路径并确保兼容性，实现安全边界闭合，若代码已安全则报告无需变更。
用于检测 Entra ID 用户账户的权限或行为范围漂移，通过构建基线并对比近期活动，识别渐进式异常访问及潜在安全风险。
该技能用于获取漏洞修复情报，分析当前仓库依赖关系，并提出具体、可操作的代码或配置修复方案。通过Mermaid图表可视化升级路径与风险对比，辅助安全加固决策。
用于安全事件响应，根据告警、IOC或线索分析攻击是否成功、量化影响范围、确认根因并制定恢复计划。
用于授权数字取证与应急响应，涵盖内存转储、磁盘时间线、PCAP分析及主机伪影提取。提供证据保全、分析工作流及工具链指引，支持IOC提炼与溯源调查。
用于安全事件响应、运营故障管理、证据收集、法医分析及协调恢复。涵盖事件分类、初步响应、证据保全、沟通协作及遏制策略，确保快速响应与彻底调查。
- «
- 1
- »
