TOPY.AI · AI CSO

---

AI CSO 以目标为先。它始终坚持五项目标——不存在未解决的严重暴露风险（CISA KEV 中的任何漏洞，或有修复方案的严重漏洞，都要在几天内修复）、代码中零密钥、仅对已验证对象进行主动检查、未经审查的对象一律不信任（每个新技能、MCP 服务和软件包都要先检查）以及每起事件都有时间线——下面的每项技能都旨在推动其中一项目标的实现。

• 核心（topy-ai-cso）：连接、首次设置（资产清单、域名验证、主机授权）、CSO 的目标、每日监控。
• 漏洞：我们是否受此 CVE 影响、依赖项和供应链、生命周期终止、安装前审查软件包。
• 代码：密钥（先轮换，再移除）、不安全的代码模式、STRIDE 威胁模型和 OWASP ASVS 检查清单。
• Web：域名验证、标头和 TLS、对已验证网站进行安全扫描。
• Agent：在安装技能或 MCP 服务之前进行审查（App Factory 准入关卡），以及审计你自己的 MCP 服务。
• 响应：事件时间线、按修复风险等级 T1–T4 划分的修复计划、每周安全报告。

安全模型源自 Maggie Security，不容妥协：CSO 绝不更改服务器、防火墙或网站（修复和防护计划供人审阅并应用），绝不扫描未经你验证的域名，只有在你亲自在终端授予授权后才读取服务器（Agent 无法代劳），将对你不控制的网站的检查交由人工处理（绝不例行执行），绝不使用攻击性技术，并且绝不打印密钥。更改分两次调用完成——先预览，再由你确认。

安装

npx @topy-ai/cso-skills install                  # this project, for the agents set up here
npx @topy-ai/cso-skills install -g --mcp         # your user, plus the MCP server
npx @topy-ai/cso-skills install --category vulnerabilities,web
npx @topy-ai/cso-skills list

Claude Code 插件：/plugin marketplace add TOPY-AI-LTD/TOPY-AI-CSO-Skills，然后运行 /plugin install topy-ai-cso-all@topy-ai-cso。 Codex：codex plugin marketplace add TOPY-AI-LTD/TOPY-AI-CSO-Skills。Pi：pi install npm:@topy-ai/cso-skills。 请参阅安装程序 README。

连接 TOPY.AI

https://topy.ai/mcp/cso——使用你的 TOPY.AI 账户进行 OAuth 登录（与 AI CEO、CFO 和 COO 使用同一账户）。只有拥有 OneMan operation 的账户才能查看其发现结果。

客户端	方式
Claude、ChatGPT（网页、桌面端）	自定义连接器 https://topy.ai/mcp/cso
Claude Code	claude mcp add --transport http topy-cso https://topy.ai/mcp/cso
Codex	codex mcp add topy-cso --url https://topy.ai/mcp/cso
只能启动命令的客户端	在运行 npx @topy-ai/cso-mcp login 后执行 npx -y @topy-ai/cso-mcp
终端和脚本	npm i -g @topy-ai/cso-cli && cso-cli login

服务器检查（host-quick、host-audit）以及对你不控制的网站进行的被动检查（public-check）不在 topy.ai 上执行：这些检查需要由 OneMan 上的人员执行，并在终端中授予主机授权。

技能如何协同工作

topy-cso-connect ─▶ topy-cso-setup (inventory · domain verify · consent) ─▶ topy-cso-goals
        │
   daily 06:17: topy-cso-daily-watch ─▶ topy-cso-cve-response ─▶ topy-cso-incident ─▶ topy-cso-fix-plan
        │                               topy-cso-dependencies · topy-cso-end-of-life
   weekly Mon 07:23: topy-cso-weekly-report ─▶ the founder (email) and the CEO
        │
   before code ships: topy-cso-secrets · topy-cso-code-scan · topy-cso-threat-model
   web (verified domains): topy-cso-domain-verify ─▶ topy-cso-web-checks ─▶ topy-cso-web-scan
   before you trust it: topy-cso-package-vet · topy-cso-vet-skill · topy-cso-mcp-audit

试试：“有什么新情况需要我担心吗？”、“我们会受到 CVE-2026-… 的影响吗？”、“有密钥泄露了吗？”、 “安装这个 MCP 服务安全吗？”、“发送每周安全报告”

软件包

软件包	说明
@topy-ai/cso-skills	此安装程序（Claude Code、Codex、Pi、Cursor、Gemini CLI，……）
@topy-ai/cso-mcp	作为本地 stdio 服务运行的 CSO MCP 服务（转发至 https://topy.ai/mcp/cso）
@topy-ai/cso-cli	命令行中的 AI CSO

仓库结构

plugins/
  topy-ai-cso/                   core skills + .mcp.json (Claude Code) and mcp.json (Codex)
  topy-ai-cso-vulnerabilities/   topy-ai-cso-code/   topy-ai-cso-web/
  topy-ai-cso-agents/            topy-ai-cso-response/
  topy-ai-cso-all/               bundle that depends on all six
.claude-plugin/marketplace.json     Claude Code marketplace
.agents/plugins/marketplace.json    Codex marketplace
skills.json                         machine-readable catalogue
packages/skills/                    the @topy-ai/cso-skills installer

这些技能根据与 TOPY.AI MCP 服务放在一起的源目录生成；构建过程会检查技能中提及的每个工具是否都在 CSO 服务的工具列表中。请提交 issue，而不要编辑 SKILL.md。

许可证

MIT © TOPY AI LTD. 隐私政策：topy.ai/privacy。

技能

19 个技能，分属 6 个插件，另有 topy-ai-cso-all 捆绑包。根据源目录生成：请提交 issue，而不要编辑 SKILL.md。

AI CSO 核心（MCP） · topy-ai-cso

技能	层级	功能
topy-cso-connect	核心	连接 TOPY CSO MCP 服务，并检查适用情况：项目技术栈、已验证域名、已授权主机、工具和订阅源。
topy-cso-daily-watch	核心	每天早上：检查公司运行的所有内容是否有新的 CVE、安全公告和生命周期结束日期，并根据技术栈匹配；除非有新情况需要人员处理，否则不发出提醒。
topy-cso-goals	核心	AI CSO 的长期目标及其向 CEO 提交的状态报告：未解决的严重风险、代码中的密钥、仅针对已验证对象的检查、经过审查的技能和 MCP 服务、事件时间线。
topy-cso-setup	核心	为新公司或站点进行首次设置：盘点技术栈、验证你拥有的每个域名，并说明主机授权，以确保之后的每项检查都获得许可且完整。

漏洞与供应链 · topy-ai-cso-vulnerabilities

技能	层级	功能
topy-cso-cve-response	已连接	针对指定的 CVE 或安全公告：我们是否受影响、影响范围、紧急程度及响应计划，并记录从开始到结束的事件时间线。
topy-cso-dependencies	已连接	检查所有锁文件生态系统以及复制到网站中的 JavaScript 是否存在已知漏洞，按优先级排序并列出已修复的版本。
topy-cso-end-of-life	已连接	列出已停止（或即将停止）获得安全修复的运行时、数据库、Web 服务器和操作系统，并说明应升级到的版本。
topy-cso-package-vet	已连接	添加软件包前：检查该确切版本的已知漏洞和恶意软件包报告，并明确建议安装、固定版本或不要安装。

代码与机密信息 · topy-ai-cso-code

技能	层级	功能
topy-cso-code-scan	connected	在代码发布前发现不安全的代码模式——注入、不安全的反序列化、日志中的个人数据、弱加密——并为每种情况提供安全写法。
topy-cso-secrets	connected	检查代码、Git 历史记录和构建输出中的密钥、令牌与密码，并为每种情况提供优先轮换的修复方案。
topy-cso-threat-model	connected	根据调查结果生成系统的 STRIDE 威胁模型和已填写的 OWASP ASVS 检查清单，说明可能出现的问题以及对标准的符合程度。

Web 面 · topy-ai-cso-web

技能	层级	功能
topy-cso-domain-verify	connected	在执行任何主动检查前，证明公司拥有某个域名的控制权（通过 DNS TXT 记录或令牌文件）；CSO 绝不会扫描未经验证的网站。
topy-cso-web-checks	connected	对已验证网站的 HTTP 安全标头和 Cookie（A+ 到 F）以及 TLS（协议、证书信任度和到期时间）进行评级，并为每项问题提供确切的修复方案。
topy-cso-web-scan	connected	对公司已验证的网站进行安全、限速的漏洞扫描（已知漏洞、暴露文件、错误配置），绝不利用漏洞。

Agent 与 MCP 安全 · topy-ai-cso-agents

技能	层级	功能
topy-cso-mcp-audit	connected	根据 OWASP MCP 检查公司自有的 MCP 工具注册表：只读提示、需要确认的破坏性工具、作用域、审计日志，以及可能调用的主机。
topy-cso-vet-skill	connected	在安装或发布技能、插件或 MCP 服务前，检查提示词注入、数据外泄、权限过宽和高风险工具——这是 App Factory 的安全关卡。

响应与报告 · topy-ai-cso-response

技能	层级	功能
topy-cso-fix-plan	connected	将调查结果整理为经过审阅的操作手册——为每项操作标注 T1（可批量安全执行）至 T4（先在暂存环境中执行）——由人员审阅并运行。CSO 绝不会执行该操作手册。
topy-cso-incident	connected	从开始到结束记录安全事件或 CVE 响应，包括事件经过、每个步骤及执行人员，确保不遗漏任何信息，并自动生成报告。
topy-cso-weekly-report	connected	每周一：按优先级列出未解决事项、已修复事项、技术栈变更，以及最多三项行动；通过电子邮件发送给 Founder 和 CEO。