騰訊雲天御風控 Skill:在對話裏完成 RCE 風控運營

前言

風控運營常見路徑是:登錄騰訊雲 RCE 控制台,在多個頁面之間切換查態勢、改策略、導名單、按 ReqId 追案件。排查一筆誤傷或做日報時,還要對照雲 API 文檔拼參數。若你已經在用 Cursor、Claude Code 等支持 Agent Skills 的客戶端,更希望用自然語言把「查今天註冊風險總覽」「按 ReqId 看命中詳情」直接落到合規 API 調用上,這個 Skill 針對的就是這類訴求。

這是什麼

騰訊雲天御風控 Skill(座標 @user_3c7f3160/tencent-rce-skill,當前版本 1.0.8)是掛在 騰訊雲 RCE(風險識別) 雲 API 3.0 之上的對話式管理與查詢入口:Agent 把自然語言意圖翻譯成 API 調用,在 Skill 內完成鑑權裝配與錯誤處理,結果以結構化形式返回。

  • 發佈渠道:SkillHub 社區來源(community),發佈者 user_3c7f3160,分類 professional;SkillHub 頁面標註作者爲騰訊科技 Tommy。
  • 產品歸屬:Skill 元數據中的 author 爲 tencent-cloud-rce,產品官網與文檔見 RCE 產品頁、產品文檔。
  • 定位一句話:風險感知 — 風險識別 — 風險處置,全鏈路業務風控能力的對話式入口;面向企業客戶的全鏈路風險防控,覆蓋賬號保護、營銷保護、交易保護、設備風險識別等場景(與 SkillHub 簡介一致)。

SkillHub 標籤標明 requires_api_key=false;實際鑑權通過 amccli(Agent 身份權限中心)走 OAuth,不向用戶索取 SecretId / SecretKey,權限受子賬號 CAM 約束。

核心功能

以下能力均來自 Skill 包內 SKILL.md 的說明,按運營場景歸納:

場景 典型能力
風險態勢 請求總覽、風險趨勢、策略效果總覽、規則/策略/事件維度命中分析
風險查詢 按 AccountType + AccountId 查用戶風險畫像(DescribeIDRisk);按 ReqId 反查單筆請求(DescribeHistoryRecordList)
策略管理 策略 CRUD、策略複製、按服務批量創建
名單管理 黑白名單創建、名單數據批量導入、查詢與失效管理
風險監控 監控規則 CRUD、風險監控管理(如 CreateRiskMonitoringManagement)、監控觸發鏈路查詢
數據與模型 數據報表 CRUD、任務列表、加密數據解密查詢

適用人羣(官方列舉):RCE 控制台的風控運營/策略工程師、需臨時拉數或按 ReqId 排查的業務研發、需看命中趨勢與週報的風控產品經理。

安裝與啓用

1. 安裝 SkillHub CLI(若尚未安裝)

先檢查是否已有 CLI:

command -v skillhub && skillhub --version

未安裝時,可按 SkillHub 官方安裝文檔執行完整安裝(CLI + 默認 Skill):

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

僅裝 CLI 時:

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

說明來源:SkillHub 安裝與優先源配置。

2. 安裝本 Skill 到當前 Agent 的 skills 目錄

安裝時必須用 --dir 指向當前客戶端識別的 skills 目錄,否則默認落在 ./skills/ 可能不會被加載。常見路徑示例:

  • Cursor:~/.cursor/skills/
  • Claude Code:~/.claude/skills/
  • Codex:~/.codex/skills/ 或項目下的 .agents/skills/

安裝命令(與 skillhub search 輸出一致):

skillhub install tencent-rce-skill --namespace user_3c7f3160 --dir ~/.cursor/skills/

將 ~/.cursor/skills/ 換成你實際使用的 Agent skills 路徑。安裝完成後按客戶端要求重啓或重新加載 Skills。

3. 通過對話安裝(SkillHub 頁面方式)

SkillHub 技能頁提供的提示等價於:讓 Agent 閱讀 skillhub 安裝說明,並安裝 @user_3c7f3160/tencent-rce-skill。Skill 包內 SKILL.md 也支持在客戶端 Skills 入口搜索「騰訊雲天御風控 Skill」安裝。

4. 鑑權與 Agent 側約定

首次使用需經 amccli OAuth:瀏覽器打開授權 URL,登錄騰訊雲後憑證持久化;權限由 RCE 控制台 CAM 決定,Skill 不越權。切換賬號或重新授權時,在對話中說明「換賬號 / 重新授權」即可。

對加載該 Skill 的 Agent:SKILL.md 僅爲產品概覽;執行任何 RCE 操作前須讀取同目錄 AGENT.md,並按其中順序處理「特別注意 → 檢測並安裝 amccli → 環境變量 AUTH_CONFIG → 強制 SOP」;接口入參以 AGENT_unix.md(macOS/Linux)或 AGENT_windows.md(Windows)爲準。不要僅憑概覽自行拼裝 amccli 命令。

典型用法

下列爲 Skill 官方文檔中的對話示例,說明 Skill 如何將意圖映射到 API(可在已開通 RCE 且完成授權的環境中復現同類問法)。

風險態勢巡檢

用戶:查一下今天註冊風險的請求總覽。
Skill 行爲:調用 DescribeRequestsOverView,傳入對應註冊場景 EventId 與今日時間窗口,返回總請求量、命中量、命中率及按拒絕原因的細分。

單筆案件溯源

用戶:ReqId=Req-2026060512345678,看下命中詳情。
Skill 行爲:調用 DescribeHistoryRecordList,按 ReqId 精確反查,返回命中策略、命中規則、關鍵風險特徵與原始請求字段。

名單維護

用戶:把這 5 個手機號導入黑名單 nl-xxxxxxxx,備註「聚集刷單」。
Skill 行爲:調用 ImportNameListData,批量提交導入任務,返回成功/失敗明細與異步任務 ID。

適用場景與注意

適合誰

  • 已在騰訊雲開通 RCE,日常在控制台做策略與名單運維的團隊。
  • 希望在 IDE/Agent 裏用自然語言完成態勢查詢、案件溯源、策略與監控配置,減少手工查 API 文檔拼參。

限制與注意

  • 依賴騰訊雲 RCE 產品與對應 CAM 權限;無 RCE 資源時 Skill 無法產生有效業務結果。
  • 數據經官方 API 網關,Skill 文檔聲明不上傳業務數據至第三方;敏感接口(如 DescribeDecryptedContent)按 RCE 既有合規策略執行。
  • SkillHub 統計(以預抓取資料爲準):評分 100000,下載 2882 次;安裝後需配合 AGENT.md 流程,不能只看 SKILL.md 概覽就調接口。
  • 版本以 SkillHub 爲準:1.0.8;升級可用 skillhub 對同一座標 reinstall/update(遵循你本機 SkillHub CLI 幫助說明)。

結尾

騰訊雲天御風控 Skill 把 RCE 的風控運營動作收斂到對話裏:態勢、查詢、策略、名單、監控與報表等能力,由 Agent 按手冊調用雲 API 3.0 並返回結構化結果。若你要從 SkillHub 安裝或查看詳情,可訪問:

  • SkillHub 頁面:https://www.skillhub.cn/skills/user_3c7f3160/tencent-rce-skill
  • API 入口:https://api.skillhub.cn/user_3c7f3160/tencent-rce-skill
羽毛球分组比赛记分
小程序二维码

欢迎使用《羽毛球分组比赛记分》微信小程序

小夜