用途:vulnerability-advisory-impact-brief 是业务诊断助手,用于回答“这件事该怎么做”类问题,聚焦漏洞公告、安全运营与影响评估。适合技术、管理者、软件团队在明确业务目标或分析对象后调用,把漏洞公告材料整理成摘要、诊断结论、行动建议和可复用交付物。
主要能力:结合漏洞公告内容、CVE 摘要、影响版本、修复建议、厂商说明、资产清单、版本表、修复计划或风险登记表等输入,提炼关键上下文与判断依据,输出影响范围、处置优先级、缓解计划、沟通摘要等方向的结果,并给出下一步动作。
使用方式:通过导出的 Python runner 调用 AI Skills API。基础调用:python3 scripts/run.py --params '{}';带参数调用:python3 scripts/run.py --params '{"impactBriefFocus":"影响范围"}'。常用参数包括 impactBriefFocus(可选值:影响范围、处置优先级、缓解计划、沟通摘要,默认影响范围)、vulnAdvisoryText、vulnBulletinFile、productExposureLink、affectedAssetContext、mitigationStatusNotes。完整参数结构见 references/form-schema.json。
运行前准备:需设置 AISKILLS_BASE_URL(默认 https://ai-skills.ai)、AISKILLS_API_KEY(必填,用于认证)、AISKILLS_TENANT_ID(默认 default)。
适用场景:用户提出“这件事该怎么做”需要快速拆解目标、判断重点并形成可执行结果;需要围绕漏洞公告生成摘要、诊断结论、行动建议和可复用交付物;已准备简报重点、公告内容或上传资料,希望整理成可执行分析或优化结果。
限制:当前技能直接接收 JSON 参数,链接字段需传完整可访问 URL;若输入材料较少,建议补充目标、受众、限制条件或原始材料后再运行。返回结果示例仅示意,实际以技能真实返回结构为准。其他收费、价格、平台或效果信息暂未提供。