前言¶

做企業安全的人通常有一類重複勞動：安全體系從零搭起來時要找制度模板，等保 2.0 落地時要找測評要點和差距清單，護網演練前要臨時整理攻防要點，安全架構評審要翻一堆散落的參考文檔。這些內容散落在標準、廠商白皮書、內部 Wiki 和個人筆記裏，每次啓動一個新項目都要重新拼一次。

企業信息安全AI顧問能力庫 🐉 試圖把這攤事收進一個 Skill：把企業安全拆成 28 個知識領域，配 56 份參考文檔，讓模型在被問到安全建設、合規、架構或事件響應時，有一份統一的材料庫可以對照，而不是隻憑訓練數據裏的通用印象回答。

下面介紹這個 Skill 的定位、覆蓋範圍、啓用方式和使用時的注意點。

這是什麼¶

企業信息安全AI顧問能力庫 🐉 是一個面向企業信息安全場景的通用 SKILL.md 格式能力庫，由社區發佈者 user_2354702d 維護，當前版本 1.0.1。

它解決的問題不是“執行某個具體工具”，而是給模型提供一份結構化的參考文檔集合，讓安全諮詢類任務有穩定的知識來源。發佈者給它打的範圍很寬——從安全體系建設、等保 2.0 合規、安全架構設計、縱深防禦，到護網攻防演練、SDL/DevSecOps、供應鏈安全、安全培訓、安全諮詢四診法、風險評估、安全事件響應、SOC 建設、零信任、數據安全、雲安全、AI 安全、IoT 安全、IAM、移動安全、威脅情報、安全度量、ISMS 制度文檔編寫、安全文化落地、安全項目管理、安全架構評審等所有企業信息安全場景。

官方頁面標註的座標是 @user_2354702d/dragon-skill，分類爲 it-ops-security，來源爲 community。標籤裏帶 requires_api_key=false，意味着啓用和調用不依賴額外的密鑰配置。

核心功能¶

知識領域劃分¶

Skill 把企業安全切成 28 個知識領域。這個切法的價值在於，用戶不需要提前知道“這個問題屬於哪個框架”，只要按實際場景描述任務即可。領域覆蓋了制度層（ISMS 制度文檔、安全文化、安全項目管理）、架構層（安全架構設計、縱深防禦、零信任、SOC 建設）、工程層（SDL/DevSecOps、供應鏈安全、IAM、移動安全、IoT 安全、雲安全、數據安全）、運營層（風險評估、安全事件響應、威脅情報、安全度量、護網攻防演練）以及專門領域（等保 2.0 合規、AI 安全、安全培訓、安全諮詢四診法、安全架構評審）。

參考文檔數量¶

配套 56 份參考文檔。文檔是 Skill 的主要交付物形態——模型在被要求產出制度草案、差距清單、診斷報告或評審意見時，依據這些文檔生成結構化結果，而不是憑空組織答案。

AI 安全被單獨拆出¶

比較值得注意的一點是，AI 安全被作爲獨立知識領域處理，而不是混在雲安全或數據安全裏。簡介裏明確提到覆蓋提示注入、紅隊、LLM 架構、合規四個方向。對於正在把大模型接進內部系統、需要同步考慮模型側風險的團隊，這部分是單獨拿出來的，不用自己從通用 AI 安全文章裏整理。

安裝與啓用¶

官方資料中沒有給出一條可以直接複製的安裝命令或本地路徑，公開信息只到座標級別。當前可用的入口如下。

在 SkillHub 頁面查看和啓用：

https://www.skillhub.cn/skills/user_2354702d/dragon-skill

引用座標：

@user_2354702d/dragon-skill

版本信息：

版本：1.0.1
來源：community
分類：it-ops-security
標籤：requires_api_key=false

requires_api_key=false 說明這個 Skill 不依賴外部付費模型密鑰。如果你在本地 Skill 目錄裏手動放置，按通用 SKILL.md 格式加載即可；具體目錄名和放置位置以你所用客戶端（Cursor、Codex CLI、Claude Code 等）的 Skill 加載規則爲準，官方資料沒有區分說明。

典型用法¶

官方沒有給出端到端示例，下面按簡介裏列出的能力領域，給三種可以直接復現的提問方式。它們的共同點是把場景寫實，而不是泛泛問“企業安全怎麼做”。

按等保 2.0 輸出差距清單：

按等保2.0三級要求，針對一套已有 OA 系統的現有控制項做差距分析，
輸出不符合項清單和整改優先級，參考文檔裏的具體條款要帶編號。

用安全諮詢四診法做現狀診斷：

按安全諮詢四診法給本公司信息安全現狀做一次診斷，
先給診斷框架和每一診要收集的信息，再給結論的輸出格式。

按 ISMS 要求起草制度文檔：

按 ISMS 要求起草一份信息安全策略和配套的管理辦法目錄，
列出每份文檔應包含的章節，不要直接寫成完整制度正文。

護網演練前整理攻防要點時，可以把演練目標、資產範圍和防護現狀寫進同一個請求裏，讓模型依據文檔裏的攻防演練知識領域組織輸出。

適用場景與注意¶

適合三類人。一是需要從零搭安全體系或寫 ISMS 制度文檔的安全負責人，二是在做等保合規、架構評審、SOC 建設等具體交付時需要參考框架和條款的安全工程師，三是給團隊做安全培訓、準備護網演練材料的安全培訓或運營角色。

使用上有幾個點需要先講清楚。

第一，這是知識庫型 Skill，不是執行型工具。它提供的是參考文檔和知識領域，生成的制度草案、差距清單、診斷報告仍然需要具備判斷力的人審覈後才能落地。文檔覆蓋面廣不等於結論可以直接用，標準條款的時效性和適用性要自己覈對。

第二，來源是 community。評分和下載量是平臺的展示值，不代表內容經過官方認證或第三方審計。涉及真實生產環境的合規結論，需要以正式標準文本和監管要求爲準。

第三，文檔數量固定爲 56 份。安全領域更新較快，等保標準修訂、AI 安全攻防手法演進、雲安全新組件出現時，需要確認文檔是否仍然跟得上當前實踐。

第四，資料裏顯示安裝量爲 0，說明公開記錄裏還沒有可參考的實際使用反饋。想驗證效果，建議先在一個明確的子場景上試，例如用四診法做一次內部現狀診斷，再決定是否推廣到全場景。

小結¶

企業信息安全AI顧問能力庫 🐉 的價值在於把 28 個知識領域和 56 份參考文檔放進一個入口，減少了每次啓動安全任務時重新拼材料的成本。它的邊界也很清楚：給出的是參考框架和文檔，不是可直接上線的安全方案。

官方地址：https://api.skillhub.cn/user_2354702d/dragon-skill