前言¶

安全事件发生后，常见的做法是临时拉会、凭经验翻日志、事后补记录，结论往往散落在邮件和工单里，下次同类事件还要从头再来。下面介绍的这个 Skill，是把事件调查这件事结构化：先明确各岗位在”双防”（风险防控与隐患防控，原文表述为”双防职责体系”）中的职责，再提供一套可复用的库，让调查和溯源有固定抓手，而不是每次都从零开始。

这是什么¶

网络安全事件调查专家，是 SkillHub 上由社区发布者 user_ce145526 维护的一个 Skill，坐标 @user_ce145526/ba-capability-009，当前版本 1.0.0，分类 it-ops-security。

它解决的是这样一类问题：安全事件的调查流程依赖个人经验，岗位职责不清，调查结论缺少可沉淀的结构。这个 Skill 用一套职责体系加五个库，把”风险识别—隐患排查—事件调查—溯源”串成闭环。

核心功能¶

按官方简介，能力分三层。

第一层是职责体系。建立覆盖全岗位的双防职责体系，即把风险防控与隐患排查的责任落实到岗位，而不是只压在安全团队身上。

第二层是风险识别与隐患排查。面向核心业务场景，提供风险识别与隐患排查能力，作为事件调查和日常检查的共同入口。

第三层是五个库，覆盖从风险到检查的完整链条：

1、后果库：记录风险失控后可能产生的后果，供事件定级和影响评估时对照。
2、危险源库：记录业务场景中的危险源，是风险识别的对象清单。
3、风险控制措施库：记录针对危险源已采取或应采取的控制措施。
4、隐患类型库：对隐患做分类，使排查结果可以归入统一口径。
5、检查要点库：把每类检查拆成具体要点，作为隐患排查和事件复盘时的对照清单。

经过上面的三层能力，安全事件的调查与溯源可以按固定路径走：先定位岗位与职责，再查危险源与控制措施，最后用后果库和隐患类型库归因，用检查要点库补齐遗漏项，形成闭环。

安装与启用¶

这个 Skill 基于通用 SKILL.md 格式，在支持该格式的 Agent 工具中按坐标引入即可。公开资料未提供具体的安装命令、目录路径或配置文件字段，下面只列出已核实的信息：

坐标: @user_ce145526/ba-capability-009
版本: 1.0.0
来源: community
分类: it-ops-security
标签: requires_api_key=false

其中 requires_api_key=false 表示该 Skill 不需要 API Key，引入时不需要额外配置密钥。官方地址为 https://api.skillhub.cn/user_ce145526/ba-capability-009 ，SkillHub 页面为 https://www.skillhub.cn/skills/user_ce145526/ba-capability-009 。资料中未分别说明 Cursor、Codex CLI、Claude Code 的差异，这里不做推测。

典型用法¶

官方资料未提供可复现的调用示例或命令。按简介描述，它的用法是作为事件调查流程的框架：

1、事件发生后，先用覆盖全岗位的双防职责体系确定相关岗位与责任范围。
2、在危险源库中定位与该事件相关的危险源，核对风险控制措施库中的措施是否落实。
3、用后果库评估事件影响，用隐患类型库对问题归类，再用检查要点库逐项排查是否有遗漏隐患。

上面是流程层面的用法，具体输入格式、库的读写方式需要以官方页面为准。

适用场景与注意¶

适合已经在做安全事件调查、但流程依赖个人经验的团队：需要把岗位职责、风险清单、检查要点沉淀下来，让调查结论可复用。

需要注意几点：

• 它是流程与库的框架，不替代日志分析、取证等具体技术动作，实际调查仍需配合相应工具与数据。
• 五个库的内容需要使用方自己填充和维护，Skill 本身不附带业务数据。
• 简介提到的”双防”未给出完整定义，落地前建议先明确其具体含义与岗位映射。
• 来源为 community，评分与下载量以 SkillHub 页面为准：当前显示评分 100000、下载 1176 次，安装数为 0。引入前建议先在官方页面核对最新版本与说明。

结尾¶

这个 Skill 的价值在于把安全事件调查从一次性动作变成有岗位、有库、有检查要点的闭环流程。如果你正在做安全事件响应的流程建设，可以从它提供的双防职责体系和五个库入手，先搭框架再填内容。

官方地址：https://api.skillhub.cn/user_ce145526/ba-capability-009