网络安全运营专家：把终端与网络态势纳入 Agent 的日常安全运营
SkillHub 社区技能「网络安全运营专家」（@user_ce145526/ba-capability-007，v1.0.0）面向 it-ops-security，强调终端与网络态势常态化运营、安全事件监控分析与处置，以及持续改进的运营体系。标签 requires_api_key=false。本文依据官方简介与 SkillHub 安装文档，说明定位、能力边界，以及通过提示词或 skillhub CLI 安装到 Cursor、Claude Code、Codex 等 skills 目录的步骤与注意事项。
阅读全文网络安全威胁情报日报：自动采集 RSS 与勒索情报并生成邮件日报
SkillHub 社区 Skill「网络安全威胁情报日报」（@user_c516e897/cyber-threat-intel-daily，v1.0.0）面向安全运营场景：支持首次配置向导与自定义 RSS，从 13+ 中英文安全媒体 RSS 与 0.zone 勒索情报平台采集当日数据，由 AI 以情报分析视角撰写结构化日报，并通过 AgentMail 或 SMTP 发送。文章说明 Skill 定位、核心能力，并给出基于 SkillHub CLI 的安装命令与 Cursor、Claude Code、Codex 的 skills 目录对照，典型用法以官方简介的可复现流程为准。
阅读全文dsh-ocsf-forwarder: DeepSeek Harness 的 OCSF 1.9.0 会话活动转发器
`dsh-ocsf-forwarder` 插件将 DeepSeek Harness (DSH) 事件流标准化为 OCSF 1.9.0 格式，用于安全运营中心 (SOC)。它处理会话生命周期、工具调用分类及批准决策，支持隐私保护与数据完整性链验证。插件需配合特定版本的 DSH 代理运行，通过 YAML 配置将日志发送至 Splunk 或 OTLP 等接收端。该工具主要用于审计与数据分析，但非安全遏制边界，不提供检测或告警功能。
阅读全文