qmedr-secops
关于 qmedr-secops
QMEDR 安全运营调查:查询受管主机/Endpoint、EID、检测 Signal、威胁 Incident 和安全态势 Overview,完成筛选、统计、详情与证据关联,并回答灰度机器总数、云端引擎/终端引擎占比及日志上报模式。当用户明确讨论 QMEDR/EDR、灰度机器、终端日志上报或检测引擎模式、告警研判、威胁调查、事件 UUID、信号 UUID 或终端 EID 时使用;普通 shell/命令行“终端”、日历/业务“事件”不触发。不负责遥测 SQL 狩猎、策略管理或 devops 灰度任务/崩溃运维诊断。
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / qmedr-1258344699.cos.ap-guangzhou.myqcloud.com --skill qmedr-secops安装后在 Claude Code 中输入/qmedr-secops确认已加载。
包含的文件
除 SKILL.md 外,安装时一起下载的参考资料和脚本。
references/entities-and-ids.mdinvestigation.mdlist-and-count.mdwrite-actions.md评论
支持 Markdown