腾讯云天御风控 Skill:在对话里完成 RCE 风控运营

前言

风控运营常见路径是:登录腾讯云 RCE 控制台,在多个页面之间切换查态势、改策略、导名单、按 ReqId 追案件。排查一笔误伤或做日报时,还要对照云 API 文档拼参数。若你已经在用 Cursor、Claude Code 等支持 Agent Skills 的客户端,更希望用自然语言把「查今天注册风险总览」「按 ReqId 看命中详情」直接落到合规 API 调用上,这个 Skill 针对的就是这类诉求。

这是什么

腾讯云天御风控 Skill(坐标 @user_3c7f3160/tencent-rce-skill,当前版本 1.0.8)是挂在 腾讯云 RCE(风险识别) 云 API 3.0 之上的对话式管理与查询入口:Agent 把自然语言意图翻译成 API 调用,在 Skill 内完成鉴权装配与错误处理,结果以结构化形式返回。

  • 发布渠道:SkillHub 社区来源(community),发布者 user_3c7f3160,分类 professional;SkillHub 页面标注作者为腾讯科技 Tommy。
  • 产品归属:Skill 元数据中的 author 为 tencent-cloud-rce,产品官网与文档见 RCE 产品页、产品文档。
  • 定位一句话:风险感知 — 风险识别 — 风险处置,全链路业务风控能力的对话式入口;面向企业客户的全链路风险防控,覆盖账号保护、营销保护、交易保护、设备风险识别等场景(与 SkillHub 简介一致)。

SkillHub 标签标明 requires_api_key=false;实际鉴权通过 amccli(Agent 身份权限中心)走 OAuth,不向用户索取 SecretId / SecretKey,权限受子账号 CAM 约束。

核心功能

以下能力均来自 Skill 包内 SKILL.md 的说明,按运营场景归纳:

场景 典型能力
风险态势 请求总览、风险趋势、策略效果总览、规则/策略/事件维度命中分析
风险查询 按 AccountType + AccountId 查用户风险画像(DescribeIDRisk);按 ReqId 反查单笔请求(DescribeHistoryRecordList)
策略管理 策略 CRUD、策略复制、按服务批量创建
名单管理 黑白名单创建、名单数据批量导入、查询与失效管理
风险监控 监控规则 CRUD、风险监控管理(如 CreateRiskMonitoringManagement)、监控触发链路查询
数据与模型 数据报表 CRUD、任务列表、加密数据解密查询

适用人群(官方列举):RCE 控制台的风控运营/策略工程师、需临时拉数或按 ReqId 排查的业务研发、需看命中趋势与周报的风控产品经理。

安装与启用

1. 安装 SkillHub CLI(若尚未安装)

先检查是否已有 CLI:

command -v skillhub && skillhub --version

未安装时,可按 SkillHub 官方安装文档执行完整安装(CLI + 默认 Skill):

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

仅装 CLI 时:

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

说明来源:SkillHub 安装与优先源配置。

2. 安装本 Skill 到当前 Agent 的 skills 目录

安装时必须用 --dir 指向当前客户端识别的 skills 目录,否则默认落在 ./skills/ 可能不会被加载。常见路径示例:

  • Cursor:~/.cursor/skills/
  • Claude Code:~/.claude/skills/
  • Codex:~/.codex/skills/ 或项目下的 .agents/skills/

安装命令(与 skillhub search 输出一致):

skillhub install tencent-rce-skill --namespace user_3c7f3160 --dir ~/.cursor/skills/

将 ~/.cursor/skills/ 换成你实际使用的 Agent skills 路径。安装完成后按客户端要求重启或重新加载 Skills。

3. 通过对话安装(SkillHub 页面方式)

SkillHub 技能页提供的提示等价于:让 Agent 阅读 skillhub 安装说明,并安装 @user_3c7f3160/tencent-rce-skill。Skill 包内 SKILL.md 也支持在客户端 Skills 入口搜索「腾讯云天御风控 Skill」安装。

4. 鉴权与 Agent 侧约定

首次使用需经 amccli OAuth:浏览器打开授权 URL,登录腾讯云后凭证持久化;权限由 RCE 控制台 CAM 决定,Skill 不越权。切换账号或重新授权时,在对话中说明「换账号 / 重新授权」即可。

对加载该 Skill 的 Agent:SKILL.md 仅为产品概览;执行任何 RCE 操作前须读取同目录 AGENT.md,并按其中顺序处理「特别注意 → 检测并安装 amccli → 环境变量 AUTH_CONFIG → 强制 SOP」;接口入参以 AGENT_unix.md(macOS/Linux)或 AGENT_windows.md(Windows)为准。不要仅凭概览自行拼装 amccli 命令。

典型用法

下列为 Skill 官方文档中的对话示例,说明 Skill 如何将意图映射到 API(可在已开通 RCE 且完成授权的环境中复现同类问法)。

风险态势巡检

用户:查一下今天注册风险的请求总览。
Skill 行为:调用 DescribeRequestsOverView,传入对应注册场景 EventId 与今日时间窗口,返回总请求量、命中量、命中率及按拒绝原因的细分。

单笔案件溯源

用户:ReqId=Req-2026060512345678,看下命中详情。
Skill 行为:调用 DescribeHistoryRecordList,按 ReqId 精确反查,返回命中策略、命中规则、关键风险特征与原始请求字段。

名单维护

用户:把这 5 个手机号导入黑名单 nl-xxxxxxxx,备注「聚集刷单」。
Skill 行为:调用 ImportNameListData,批量提交导入任务,返回成功/失败明细与异步任务 ID。

适用场景与注意

适合谁

  • 已在腾讯云开通 RCE,日常在控制台做策略与名单运维的团队。
  • 希望在 IDE/Agent 里用自然语言完成态势查询、案件溯源、策略与监控配置,减少手工查 API 文档拼参。

限制与注意

  • 依赖腾讯云 RCE 产品与对应 CAM 权限;无 RCE 资源时 Skill 无法产生有效业务结果。
  • 数据经官方 API 网关,Skill 文档声明不上传业务数据至第三方;敏感接口(如 DescribeDecryptedContent)按 RCE 既有合规策略执行。
  • SkillHub 统计(以预抓取资料为准):评分 100000,下载 2882 次;安装后需配合 AGENT.md 流程,不能只看 SKILL.md 概览就调接口。
  • 版本以 SkillHub 为准:1.0.8;升级可用 skillhub 对同一坐标 reinstall/update(遵循你本机 SkillHub CLI 帮助说明)。

结尾

腾讯云天御风控 Skill 把 RCE 的风控运营动作收敛到对话里:态势、查询、策略、名单、监控与报表等能力,由 Agent 按手册调用云 API 3.0 并返回结构化结果。若你要从 SkillHub 安装或查看详情,可访问:

  • SkillHub 页面:https://www.skillhub.cn/skills/user_3c7f3160/tencent-rce-skill
  • API 入口:https://api.skillhub.cn/user_3c7f3160/tencent-rce-skill
羽毛球分组比赛记分
小程序二维码

欢迎使用《羽毛球分组比赛记分》微信小程序

小夜