前言¶

安全事件發生後，常見的做法是臨時拉會、憑經驗翻日誌、事後補記錄，結論往往散落在郵件和工單裏，下次同類事件還要從頭再來。下面介紹的這個 Skill，是把事件調查這件事結構化：先明確各崗位在”雙防”（風險防控與隱患防控，原文表述爲”雙防職責體系”）中的職責，再提供一套可複用的庫，讓調查和溯源有固定抓手，而不是每次都從零開始。

這是什麼¶

網絡安全事件調查專家，是 SkillHub 上由社區發佈者 user_ce145526 維護的一個 Skill，座標 @user_ce145526/ba-capability-009，當前版本 1.0.0，分類 it-ops-security。

它解決的是這樣一類問題：安全事件的調查流程依賴個人經驗，崗位職責不清，調查結論缺少可沉澱的結構。這個 Skill 用一套職責體系加五個庫，把”風險識別—隱患排查—事件調查—溯源”串成閉環。

核心功能¶

按官方簡介，能力分三層。

第一層是職責體系。建立覆蓋全崗位的雙防職責體系，即把風險防控與隱患排查的責任落實到崗位，而不是隻壓在安全團隊身上。

第二層是風險識別與隱患排查。面向核心業務場景，提供風險識別與隱患排查能力，作爲事件調查和日常檢查的共同入口。

第三層是五個庫，覆蓋從風險到檢查的完整鏈條：

1、後果庫：記錄風險失控後可能產生的後果，供事件定級和影響評估時對照。
2、危險源庫：記錄業務場景中的危險源，是風險識別的對象清單。
3、風險控制措施庫：記錄針對危險源已採取或應採取的控制措施。
4、隱患類型庫：對隱患做分類，使排查結果可以歸入統一口徑。
5、檢查要點庫：把每類檢查拆成具體要點，作爲隱患排查和事件復盤時的對照清單。

經過上面的三層能力，安全事件的調查與溯源可以按固定路徑走：先定位崗位與職責，再查危險源與控制措施，最後用後果庫和隱患類型庫歸因，用檢查要點庫補齊遺漏項，形成閉環。

安裝與啓用¶

這個 Skill 基於通用 SKILL.md 格式，在支持該格式的 Agent 工具中按座標引入即可。公開資料未提供具體的安裝命令、目錄路徑或配置文件字段，下面只列出已覈實的信息：

座標: @user_ce145526/ba-capability-009
版本: 1.0.0
來源: community
分類: it-ops-security
標籤: requires_api_key=false

其中 requires_api_key=false 表示該 Skill 不需要 API Key，引入時不需要額外配置密鑰。官方地址爲 https://api.skillhub.cn/user_ce145526/ba-capability-009 ，SkillHub 頁面爲 https://www.skillhub.cn/skills/user_ce145526/ba-capability-009 。資料中未分別說明 Cursor、Codex CLI、Claude Code 的差異，這裏不做推測。

典型用法¶

官方資料未提供可復現的調用示例或命令。按簡介描述，它的用法是作爲事件調查流程的框架：

1、事件發生後，先用覆蓋全崗位的雙防職責體系確定相關崗位與責任範圍。
2、在危險源庫中定位與該事件相關的危險源，覈對風險控制措施庫中的措施是否落實。
3、用後果庫評估事件影響，用隱患類型庫對問題歸類，再用檢查要點庫逐項排查是否有遺漏隱患。

上面是流程層面的用法，具體輸入格式、庫的讀寫方式需要以官方頁面爲準。

適用場景與注意¶

適合已經在做安全事件調查、但流程依賴個人經驗的團隊：需要把崗位職責、風險清單、檢查要點沉澱下來，讓調查結論可複用。

需要注意幾點：

• 它是流程與庫的框架，不替代日誌分析、取證等具體技術動作，實際調查仍需配合相應工具與數據。
• 五個庫的內容需要使用方自己填充和維護，Skill 本身不附帶業務數據。
• 簡介提到的”雙防”未給出完整定義，落地前建議先明確其具體含義與崗位映射。
• 來源爲 community，評分與下載量以 SkillHub 頁面爲準：當前顯示評分 100000、下載 1176 次，安裝數爲 0。引入前建議先在官方頁面覈對最新版本與說明。

結尾¶

這個 Skill 的價值在於把安全事件調查從一次性動作變成有崗位、有庫、有檢查要點的閉環流程。如果你正在做安全事件響應的流程建設，可以從它提供的雙防職責體系和五個庫入手，先搭框架再填內容。

官方地址：https://api.skillhub.cn/user_ce145526/ba-capability-009