Skills

C

cross-wave-delta-analysis

uphiago / recon-skills

比较各轮侦察结果，找出新增、回归和持续存在的发现。

D

dcg

boshu2 / agentops

诊断 Destructive Command Guard 的拦截或配置其规则。适用场景：DCG 拒绝了某项操作或请求进行策略工作；绝不要伪装命令来绕过它。

D

defender-for-business

vinayaklatthe / microsoft-security-skills

面向 Microsoft Defender for Business (MDB) 的指南——面向 SMB 细分市场的终结点安全产品（员工数 ≤300），随 Microsoft 365 Business Premium 捆绑提供，也可作为独立 SKU 购买。涵盖其包含内容与 MDE Plan 1/2 的对比（新一代 AV、配置简化的 EDR、ASR、自动调查与响应、漏洞管理、Web 内容筛选、攻击面缩减、移动威胁防御附加组件）、向导驱动的载入、适用于 SMB 服务器的服务器附加组件、简化门户体验与完整 Defender XDR 的对比、组织成长后向 MDE P2 / E5 的迁移路径，以及与 Microsoft 365 Lighthouse 集成以便 MSP 交付。WHEN: Defender for Business、MDB、SMB 终结点安全、M365 Business Premium 安全、MDB 服务器附加组件、简化 EDR 小型企业、MSP Defender for Business、M365 Lighthouse Defender、SMB 升级到 MDE Plan 2。DO NOT USE for 企业级 EDR（使用 defender-for-endpoint）、Defender XDR 跨产品调查（使用 defender-xdr）、或 Defender for Servers / Cloud（使用 defender-for-servers）。

D

defender-for-cloud-ai

vinayaklatthe / microsoft-security-skills

面向 Microsoft Defender for Cloud 的指南——AI 工作负载保护（面向生成式 AI 的 AI-SPM 与运行时威胁检测）。涵盖 AI 安全态势管理（发现 Azure OpenAI / Azure AI Foundry / Amazon Bedrock / Google Vertex AI 资源，识别接地数据暴露，模型部署态势）、Azure OpenAI 上的运行时威胁检测（提示词注入/越狱尝试、提示词/响应中的敏感数据泄露、钱包滥用、凭据泄露）、与 Azure AI Content Safety Prompt Shields 集成、AI 工作负载的攻击路径分析、Defender XDR 中的警报调查，以及与 Purview DSPM for AI（用户侧）和 Azure AI Content Safety（模型侧）的搭配使用。WHEN: Defender for Cloud AI、AI-SPM、AI 工作负载保护、Azure OpenAI 威胁检测、提示词注入警报、Azure OpenAI 越狱警报、AI 钱包滥用、AI 工作负载态势、Amazon Bedrock 态势、Vertex AI 态势、Azure 生成式 AI 安全。DO NOT USE for 最终用户 AI 使用治理（使用 purview-ai-hub）、内容审核 API（使用 azure-ai-content-safety）、或 M365 Copilot 推出（使用 copilot-for-m365-readiness）。

D

detecting-beaconing-patterns-with-zeek

mukul975 / anthropic-cybersecurity-skills

对 Zeek conn.log 连接间隔进行统计分析

D

disk-forensics-evasion

wgpsec / aboutsecurity

磁盘取证与反磁盘取证方法论。理解蓝队如何从磁盘恢复删除文件、提取时间线、分析文件系统 artifact，以及红队如何进行反取证（安全删除、时间戳篡改、痕迹清除）。当需要规避磁盘取证或进行磁盘分析时使用

D

dotenvx

narasaka / skills

任何涉及 dotenvx 命令行工具的任务都必须使用 —— 加密 .env 文件、在注入环境变量的情况下运行命令、跨环境管理密钥，以及在运行时解密。每当用户提及 dotenvx、dotenv 加密、DOTENV_PRIVATE_KEY、加密的 .env 文件或 dotenvx 的 encrypt/run/set/get/decrypt/keypair 命令时使用此技能。当用户想要：安全地将 .env 文件提交到 git、停止通过 Slack/聊天共享密钥、使用公钥加密加密环境变量、设置多环境 .env 配置（production/staging/ci）、使用 -fk 标志在 monorepo 中管理密钥、从 python-dotenv 或普通 dotenv 迁移到加密环境、将环境变量注入任何语言的任何进程（Node、Python、Ruby、Go、Rust 等），或使用加密的 .env 文件配置 CI/CD 流水线（GitHub Actions、Docker）时也触发。此技能包含权威的命令行参考——没有它，回答会臆造不存在的命令和标志。

E

embedded-cross-review

ruiwarn / skills

在评审嵌入式或固件代码变更时使用，尤其是 C/C++、裸机、RTOS、驱动、ISR、DMA、启动、NFC 以及其他面向硬件的路径，交叉评审可发现正确性、安全性和架构耦合问题。

E

entra-external-id

vinayaklatthe / microsoft-security-skills

面向 Microsoft Entra External ID 的指南——统一的客户身份与访问管理 (CIAM) 及外部协作平台，取代 Azure AD B2C（面向新租户）并整合 B2B 来宾场景。涵盖外部租户创建、用户流（注册/登录、密码重置）、自定义品牌、身份提供程序（Google、Facebook、Apple、SAML/OIDC）、电子邮件 OTP 与通行密钥支持、自定义属性、自定义身份验证扩展（取代 B2C 自定义策略）、API 连接器、面向外部用户的条件访问、工作区租户中的自助注册、B2B 协作与 B2B 直接连接、跨租户访问设置，以及从 Azure AD B2C 迁移的注意事项。WHEN: Entra External ID、CIAM Microsoft、客户身份、取代 Azure AD B2C、B2B 来宾用户、B2B 直接连接、跨租户访问设置、外部租户、自助注册、自定义身份验证扩展、社交身份提供程序、合作伙伴协作 Entra、外部用户生命周期、来宾用户过期。DO NOT USE for 工作区身份（使用 entra-id）、工作区治理（使用 entra-id-governance）、或工作区 CA（使用 conditional-access-mfa）。

E

entra-verified-id

vinayaklatthe / microsoft-security-skills

面向 Microsoft Entra Verified ID 的指南——基于开放标准（W3C Verifiable Credentials、DID、OpenID4VC）的可验证凭据颁发与验证平台。涵盖颁发者设置（租户配置、DID 注册、Key Vault 中的签名密钥）、凭据架构设计、规则与显示文件、颁发流（QR / 深链接）、验证流、Face Check 生物识别匹配、与 Entra ID 集成以进行工作区入职和访问、与验证合作伙伴集成，以及用例（员工验证、远程入职、低摩擦账户恢复、供应商/承包商身份证明）。WHEN: Entra Verified ID、可验证凭据、去中心化身份、DID 颁发、颁发凭据 Entra、验证凭据、Face Check、远程入职身份证明、使用 VC 的账户恢复、承包商身份验证、供应商验证、工作区入职 VC。DO NOT USE for B2C/CIAM（使用 entra-external-id）、工作区身份管理（使用 entra-id）、或 PKI/证书设计（使用 pki-design）。

E

exchange-attack

wgpsec / aboutsecurity

Microsoft Exchange 邮件服务器攻击方法论。当发现 OWA(Outlook Web App) 登录页面、Exchange 管理面板、443 端口运行 Exchange、或内网中发现 Exchange 服务器时使用。当端口扫描发现 25/443/587/993/995 且指纹为 Exchange 时使用。覆盖 OWA 密码喷洒、ProxyLogon(CVE-2021-26855)、ProxyShell(CVE-2021-34473)、ProxyNotShell(CVE-2022-41040)、邮箱搜索导出、GAL 全局地址簿提取、NTLM 中继到 Exchange。Exchange 是域渗透中最高价值的目标之一——可获取域管邮箱、提取全员通讯录、获取 SYSTEM 权限。发现任何 /owa /ecp /autodiscover /mapi 路径时都应使用此 skill

F

file-upload-and-ssrf

mn-youssef / security-skills

在测试文件上传处理、服务端请求伪造（SSRF）以及不安全的反序列化时使用——涵盖上传绕过（类型/扩展名/内容、polyglot、路径遍历）、指向云元数据和内部服务的 SSRF，以及不安全反序列化汇聚点。仅用于你拥有或获授权测试的应用。

F

flask-werkzeug-attack

uphiago / recon-skills

利用 Flask/Werkzeug 调试器暴露问题，窃取 traceback 和 SECRET。

G

gen-ssh-key

chinayin / coding-skillhub

按团队标准生成 SSH 密钥并返回公钥。默认 Ed25519，回退 RSA 4096（绝不允许 RSA 2048）；私钥权限为 chmod 600，并以服务命名。只要用户想要为某个服务或机器生成 SSH 密钥、密钥对、部署密钥或登录密钥，或提到 ssh-keygen/puttygen——例如"generate ssh key"、"create an ssh keypair"、"make a login key for service xxx"、"generate a deploy key"——即使未提及团队标准，都应使用本技能。优先使用 puttygen（.ppk/.pem/.pub）；回退到 ssh-keygen。

G

gocardless-webhooks

hookdeck / webhook-skills

接收并验证 GoCardless webhook。在设置 GoCardless webhook 处理器、调试 Webhook-Signature 验证，或处理 payment confirmed、payment failed、mandate cancelled 和 payout paid 等银行扣款事件时使用。

全面的 Go 代码审查技能，适用于 PR 审查、架构评估和测试质量分析。适用于审查 Go 代码时，确保遵循 Go 最佳实践、安全标准以及项目特定模式。可用于完整 PR 审查、单文件/单函数审查、架构评估和测试代码质量检查。

I

ida-cli

cpkt9762 / ida-cli

使用 IDA Pro 和 ida-cli 进行逆向工程与二进制分析。适用于从 shell 或 Agent 循环中驱动无头 IDA 工作流：反汇编、反编译、交叉引用、结构体恢复、类型处理、补丁、FLIRT、IDAPython 脚本、基于仿真的调用追踪,以及商业 VM 保护器(Themida / VMProtect / Code Virtualizer / WinLicense)的去虚拟化。涵盖 ida-cli 扁平命令行、router 服务、stdio + 可流式 HTTP 传输、可安装 skill 引导,以及内置的 `vm_devirt.py` 模拟器。支持 PE、ELF、Mach-O 和固件二进制。

I

imperva

membranedev / application-skills

Imperva 集成。管理数据、记录并自动化工作流。当用户想要与 Imperva 数据交互时使用。

I

implementing-google-workspace-sso-configuration

mukul975 / anthropic-cybersecurity-skills

为 Google Workspace 配置针对第三方……的 SAML 2.0 单点登录

I

implementing-privileged-session-monitoring

mukul975 / anthropic-cybersecurity-skills

使用 PAM 实施特权会话监控与录制

I

implementing-threat-intelligence-lifecycle-management

mukul975 / anthropic-cybersecurity-skills

围绕六阶段威胁情报构建完整的 CTI 项目

I

iox-proxy

wgpsec / aboutsecurity

使用 iox 进行端口转发和内网穿透。当需要把内网端口转发到外网、建立 SOCKS5 隧道、或做流量中转时使用。iox 是单二进制零依赖的端口转发/代理工具，支持正向代理、反向代理、端口映射、SOCKS5 代理，特别适合内网渗透中的流量隧道搭建。比 frp/nps 轻量，比 socat 功能更全。涉及端口转发、内网穿透、SOCKS5 代理、流量中转、隧道搭建的场景使用此技能

K

k8s-istio-bypass

wgpsec / aboutsecurity

Istio Service Mesh 安全策略绕过。当目标 K8s 集群使用 Istio、请求被 AuthorizationPolicy 拒绝（403 RBAC denied）、或发现 Envoy sidecar 时使用。核心手法：UID 1337 绕过 Envoy。任何在 K8s 中遇到 Istio 策略阻拦、Service Mesh 限制、或 Envoy 相关安全控制的场景都应使用此技能

L

log-analysis-security

jeremylongshore / tons-of-skills-marketplace

执行 log analysis security 操作。自动激活技能，适用于

M

mailchimp-webhooks

hookdeck / webhook-skills

接收并保护 Mailchimp webhook。在设置 Mailchimp webhook 处理器、响应 Mailchimp 的 GET URL 验证、用 URL secret 保护端点，或处理 subscribe、unsubscribe、profile、upemail、cleaned 和 campaign 等受众事件时使用。

M

malware-analysis-methodology

wgpsec / aboutsecurity

恶意软件分析方法论。当需要分析可疑二进制文件（PE/ELF/Mach-O）、内存 dump 中的恶意代码、或已知恶意软件家族样本时使用。覆盖静态分析、动态分析、代码逆向、IOC 提取全流程。红队视角：理解检测面以改进免杀

M

mapcidr-cidr

wgpsec / aboutsecurity

使用 mapcidr 进行 CIDR 网段处理。当需要展开 CIDR 为 IP 列表、聚合 IP 为 CIDR、切片网段、IP 数量统计、打乱 IP 顺序时使用。mapcidr 是 ProjectDiscovery 出品的 CIDR 处理工具，支持 IPv4/IPv6。任何涉及 CIDR 计算、IP 列表处理、网段切片的场景都应使用此技能

M

mapping-attack-paths-with-bloodhound-ce

mukul975 / anthropic-cybersecurity-skills

使用 SharpHound 收集 Active Directory 数据、使用 AzureHound 收集 Entra ID 数据，导入 BloodHound Community Edition，并使用内置查询和自定义 Cypher 分析本地、云及混合攻击路径。适用于经授权的红队或渗透测试项目中，绘制通往域/租户失陷的权限提升链时。

M

mcp-access

garrytan / gbrain

打开 GBrain 所有者仪表板、管理 MCP 客户端和权限，或连接原生 OAuth 测试框架。区分所有者管理与普通 MCP 访问。

M

miniorange

membranedev / application-skills

miniOrange 集成。管理数据、记录并自动化工作流。当用户想要与 miniOrange 数据交互时使用。

N

netflows

brownfinesecurity / iothackbot

网络流提取工具，可分析 pcap/pcapng 文件以识别出站连接，并自动进行 DNS 主机名解析。当你需要枚举网络目标、识别设备与哪些主机通信，或从数据包捕获中将 IP 地址映射到主机名时使用。

N

nowsecure

membranedev / application-skills

NowSecure 集成。管理数据、记录并自动化工作流。当用户想要与 NowSecure 数据交互时使用。

O

oa-system-attack

wgpsec / aboutsecurity

国产 OA/内网系统漏洞利用。当在内网发现致远(Seeyon)、泛微(Weaver/E-cology)、用友(Yonyou/NC/U8)、蓝凌(Landray)、通达(Tongda)、万户(Ezoffice)、金蝶(Kingdee)、红帆(iOffice) 等国产 OA 系统时使用。覆盖各系统的典型漏洞、默认口令、RCE 路径。国内 HW/比赛内网中高频出现，一定要使用此技能

O

ocsf

tenzir / skills

Tenzir Agent 技能

O

online-evaluations

langwatch / skills

为生产流量配置 LangWatch 在线评估和护栏。当用户希望为实时 trace 或 thread 评分、监控生产质量、对传入流量采样，或同步拦截不安全的请求和响应时使用。不适用于批量实验。

O

oss-bucket-exploit

wgpsec / aboutsecurity

对象存储（S3/OSS/COS/OBS）Bucket 误配利用。当发现 AWS S3、阿里云 OSS、腾讯云 COS、华为云 OBS 等对象存储服务，或在 HTTP 响应中看到 x-amz-*、x-oss-*、x-cos-* 等 Header 时使用。覆盖 Bucket 枚举、ACL 误配检测、公开读写利用、Bucket 接管、Object 遍历、任意文件上传、Policy 策略滥用。发现任何云存储桶相关的资产或 URL（*.s3.amazonaws.com、*.oss-cn-*.aliyuncs.com、*.cos.*.myqcloud.com 等）都应使用此技能。优先使用 coscli/tccli 操作腾讯云 COS，awscli 操作 AWS S3

P

pentest

wyattowalsh / agents

带强制 ROE 范围门禁的授权渗透测试规划。综合各阶段的检查清单与发现。不用于静态审计（security-scanner）、CTF 实验室（ctf-*）或 C2/webshell 工具。

P

performing-oil-gas-cybersecurity-assessment

mukul975 / anthropic-cybersecurity-skills

对上游、中游和下游的石油与天然气运营开展网络安全评估，涵盖管道 SCADA、炼油厂 DCS、安全仪表系统与远程井口 RTU，并评估对 API 1164、TSA Pipeline Security Directives 与 IEC 62443 的合规性。当评估炼油厂、管道或生产设施，或为 TSA/API 合规审计做准备时使用；不适用于仅限 IT 或纯物理安全的评估。

P

permission-model-change-guide

tencentblueking / bk-ci

修改 BK-CI IAM RBAC 权限模型时使用，例如新增资源类型、设计操作列表、配置 IAM 资源、补迁移数据和验证回调链路。当用户要变更权限模型而不是普通权限调用时优先使用。

R

rapid7-insight-platform

membranedev / application-skills

Rapid7 Insight Platform 集成。管理 Users、Roles、Organizations、Assets、Vulnerabilities、Findings 等。当用户想要与 Rapid7 Insight Platform 数据交互时使用。

R

recurly-webhooks

hookdeck / webhook-skills

接收并验证 Recurly webhook。适用于设置 Recurly webhook 处理器、验证 recurly-signature 请求头（HMAC-SHA256）、使用 HTTP Basic Auth 保护端点，或处理订阅与计费事件，如 new_subscription_notification、updated_subscription_notification、successful_payment_notification 和 failed_payment_notification。

R

reversing-browser-extensions

trilwu / secskills

对 Chrome/Firefox 浏览器扩展进行逆向工程和安全审查：解包 CRX/XPI，检查 manifest 是否申请过宽权限，并追踪页面、内容脚本、后台 service worker 和 native messaging host 之间的信任边界。适用于分析可疑或权限过多的扩展、审计自有扩展的权限模型，或调查内容脚本如何向网页暴露特权 API。

R

rhdh-overlay-cve-export

redhat-developer / rhdh-skills

通过遍历发布分支上 `rhdh-plugin-export-overlays` 的 git 历史（自某个 revision 起），范围限定为正式可用的插件工作区，然后从 Jira RHIDP、RHDHBUGS 和 RHDHPLAN 中为每个 CVE 补充信息，生成 "RHDH CVE Management - <version>-plugins.csv" 导出文件。适用于 "为 1.10.3 生成插件 overlay CVE CSV"、"自 1.10.2 以来插件中修复了哪些 CVE" 或 "用 ProdSec 的 CVSS 分数重建插件 CVE 列表"。

R

rust-security

claude-dev-suite / claude-dev-suite

Web 应用的 Rust 安全模式。涵盖内存安全保障、依赖审计、安全编码实践，以及 Rust 生态的 OWASP。适用场景：用户使用 "Rust"、"Actix"、"Axum"、"Rocket"、"Warp"，或询问 "Rust vulnerabilities"、"cargo audit"、"Rust injection"、"Rust authentication"。不适用于：通用 OWASP 概念——请改用 `owasp` 或 `owasp-top-10`，其他语言的安全——请使用对应语言的 skill

S

seam-access-grants

seamapi / seam-plugin

集成 Seam Access Grants，实现对智能锁访问的按入口、按凭据控制。创建访问授权，指定谁在何时以何种方式（PIN 码、移动钥匙、Instant Key）访问哪些门。当有人需要控制每位访客或成员获得哪些访问方式、同时签发 PIN 码和移动钥匙、按门（房间 + 大堂 + 健身房）管理访问，或交付 Instant Key 链接时，使用此技能。可与 August、Yale、Schlage、Kwikset 及其他智能锁配合使用。常见用例：酒店访客应用、健身房/健身访问、办公室访客管理。

S

security-defensive-programming

xip-online-applications / skills

引导 Agent 采用防御性编程实践——校验输入、安全地处理故障，并在其编写的每一段代码中防止常见漏洞类型。

S

security-headers-generator

jeremylongshore / tons-of-skills-marketplace

生成 security headers generator 操作。自动激活技能

S

security-logging-alerting-failures

scholarly360 / owasp-top10-web-skills

在审计、审查或测试 Python Web 应用（FastAPI 或 Flask）是否存在 OWASP A09:2025——安全日志与告警失败时，随时使用本技能。当用户提到以下内容时触发本技能：记录安全日志、审计跟踪、日志注入、日志中的敏感数据、告警缺口、日志记录不足、SIEM 集成、日志监控、事件检测准备度，或任何审计或修复 Python 后端日志/告警的请求。当用户问“我们是否记录了正确的内容？”、“我如何检测攻击？”或“我们应该对什么发出告警？”时也触发。不要仅仅因为请求听起来简单就跳过本技能——与日志相关的安全问题常被低估，需要在全部五个 CWE 上系统覆盖。

S

security-testing

mn-youssef / security-skills

当你想要对自己拥有或获授权测试的应用进行安全测试、渗透测试、审计或查找漏洞时使用——该入口会确认授权并路由到正确的阶段（威胁建模、代码审计、主动测试或加固）。

S

serverless-attack

wgpsec / aboutsecurity

Serverless/云函数安全测试与攻击。当目标涉及 AWS Lambda、腾讯云 SCF、阿里云 FC、Azure Functions 等 Serverless 服务时使用。当发现 API Gateway 后端是 Lambda/SCF 触发、通过 cloud-aksk-exploit 获取到函数操作权限、或需要分析云函数代码中的漏洞时使用。覆盖事件注入（HTTP/OSS/消息队列触发器参数篡改）、环境变量泄露（硬编码凭据提取）、函数代码注入/覆盖（UpdateFunctionCode）、Runtime 利用（/tmp 写入/Layer 劫持/依赖投毒）、临时凭据滥用。发现任何 Lambda/SCF/云函数、API Gateway、或 Serverless 架构时都应使用此 skill

S

session-bash-audit

theodoread / agent-skills

在被要求审计、度量或复查 Agent 会话如何使用 Bash 工具时使用——命令串联（&&、;、|）、cd 进入会话自身的仓库、head/tail 截断、用 sed -n/cat/heredoc 代替 Read/Edit、在链条中或 git -C 之后执行 git commit/push——或者在判断某个权限提示、允许列表规则、~/.agents/AGENTS.md 中的 Bash 规则，或权限模式（acceptEdits 与 auto）是否需要修改，并希望从真实记录而非猜测中获得证据时使用。对 ~/.claude/projects/*.jsonl 运行标准库脚本，打印按模型和按会话的比率及样本，并附带带日期的研究，解释每种模式为何发生以及修复应落在何处。也是记录新发现的 Bash 反模式、以便下次审计度量它的地方。

S

sharp-edges

waybarrios / opencode-power-pack

识别易出错的 API、危险的配置以及会导致安全失误的“坑人”设计。适用于 API 易用性、抗误用、安全默认值或“成功之坑”评审；一般缺陷请使用 code-review。

S

simplehash

membranedev / application-skills

SimpleHash 集成。管理 Deals、Persons、Organizations、Leads、Projects、Activities 等。当用户想要与 SimpleHash 数据交互时使用。

S

software-data-integrity-failures

scholarly360 / owasp-top10-web-skills

面向 OWASP A08:2025 — Python Web 应用（FastAPI 和 Flask）中软件或数据完整性失效的安全测试技能。当用户想要审计、检测、测试或修复完整性漏洞时使用此技能，包括：不安全的反序列化（pickle、yaml、jsonpickle、dill）、批量赋值缺陷、不可信 CDN/模块引入、未签名更新、CI/CD 流水线完整性，或子资源完整性（SRI）检查。只要任务涉及 pickle/反序列化安全、CWE-502、CWE-915、CWE-829、CWE-345 或 CWE-494，就触发此技能，即使用户没有明确提到 OWASP A08。

S

software-supply-chain-failures

scholarly360 / owasp-top10-web-skills

关于在 Python 应用中检测、评估和修复软件供应链失效（OWASP A03:2025）的专家指导——这是 2025 年 OWASP Top 10 中利用评分最高的类别。当用户提到依赖扫描、有漏洞的软件包、SBOM、pip-audit、safety check、lockfile 完整性、哈希固定、传递依赖、CI/CD 流水线安全、被入侵的软件包、供应链攻击（SolarWinds、Log4Shell、域名抢注），或要求对 requirements.txt / pyproject.toml 进行安全审查时，使用此技能。也适用于任何关于 CWE-1104、CWE-1395 或 CWE-1329 的问题。

S

sonar-fix-issue

sonarsource / sonarqube-agent-plugins

根据规则键和位置修复代码中的特定 SonarQube 问题

S

sql-injection-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

S

ssh-key-manager

jeremylongshore / tons-of-skills-marketplace

管理 ssh key manager 操作。面向 DevOps 的自动激活技能

编排洞察运营业务闭环：调用 review 提供人工定性（L2）、起草客户交付说明、确认写回、查询交付工单与评论答疑；用于处理待办、提交已有结论、客户简报或跟进 EMDR。洞察理解与搜证由 review 负责；不负责终端处置、建单或工单状态变更。

基于 AI/Agent 研判（L1）的疑点开展挑战性复核与只读搜证，独立确认、修正或推翻其事件及失陷判断，形成人工定性（L2）；分析已有 L1 的洞察时默认推进最小必要核实。IOA 且已有 L1 时尝试冻结证据包（即 AI 研判证据、AI 定性证据），其余走在线路径；不负责写回与工单闭环。