用途：该技能用于实施和审计 CIS 安全基准，适合评估安全合规性、落地安全基线、满足监管要求以及按标准加固系统。
主要能力：提供多种评估工具的使用方式。OpenSCAP 通过 apt install openscap-scanner scap-security-guide 安装，并用 oscap xccdf eval 配合 --profile xccdf_org.ssgproject.content_profile_cis、--results、--report 参数对指定数据流文件执行 CIS 基准扫描。Lynis 通过 apt install lynis 安装，运行 lynis audit system，可用 --report-file 生成报告。InSpec 以 Ruby 控制项定义检查，例如校验 sshd_config 的 PermitRootLogin 与 PasswordAuthentication，并通过 inspec exec cis-profile -t ssh://user@target 执行。Kubernetes 场景使用 kube-bench，可通过 docker run 挂载 /etc 与 /var 后运行，或用 kube-bench run --targets master --check 检查指定条目。
使用方式：建议遵循扫描、分析、修复、验证的工作流：先运行自动化评估生成基线报告，再审查发现、识别误报并按风险排序，随后应用修复并记录例外，最后重新评估确认修复并生成合规报告。
最佳实践：加固前先建立基线，记录例外情况，自动化评估，持续跟踪合规状态，定期重新评估，并对配置进行版本控制。
限制：资料未提供具体支持的系统版本范围、各工具输出字段含义、修复脚本细节及许可与收费信息，暂未提供。