用途
该技能是一个网络安全领域的研究助手，服务于纪录片音乐项目。当专辑主题涉及网络安全事件、威胁行为者或黑客相关题材时，可用它来系统性地调研并整理资料。
主要能力
- 调研恶意软件分析报告、CVE 详情与漏洞利用文档、归因报告（国家背景或犯罪团伙）、事件响应报告、安全研究员博客、黑客社区来源（论坛、泄露聊天记录）、会议演讲（DEF CON、Black Hat）以及威胁情报报告。
- 按来源层级组织资料：
- 第一层（技术一手）：厂商安全公告、CVE 数据库条目、官方事件报告、政府归因声明（CISA、FBI、NSA）。
- 第二层（安全研究）：安全公司报告（Mandiant、CrowdStrike、Kaspersky）、独立研究员博客、学术安全论文、含技术细节的会议演讲。
- 第三层（新闻/分析）：安全新闻（Krebs、Risky Business、Darknet Diaries）、报道泄露事件的科技新闻、起诉相关法庭文件。
- 第四层（社区来源）：论坛帖子（谨慎使用并核实）、泄露聊天记录（核实真实性）、地下市场观察。
- 提供关键来源清单，包括漏洞数据库（CVE/MITRE、NVD/NIST、Exploit-DB）、政府来源（CISA、FBI Cyber、NSA Cybersecurity）、安全公司研究（Mandiant/Google TAG、CrowdStrike、Kaspersky GReAT、Microsoft Security、Cisco Talos）、安全新闻（Krebs on Security、Risky Business、Darknet Diaries、The Record、Wired Threat Level）、会议演讲（DEF CON、Black Hat）以及历史档案（Phrack、2600、Cult of the Dead Cow）。
- 提供针对具体场景的研究方法：调研泄露/事件、调研恶意软件、调研 APT 组织、调研黑客个人。
- 输出结构化报告，包含：来源类型、主题、标题、作者/机构、日期、URL、关键事实、技术细节（恶意软件/工具、CVE、TTPs、IOCs）、归因（声称方、归因方、置信度、国家背景）、时间线、可引用语句、歌词潜力（技术术语、人性角度、戏剧性时刻）以及需要核实的事项清单。
- 提供适合歌词使用的安全术语表，如 zero-day、APT、backdoor、payload、C2/C&C、exfil、lateral movement、persistence、attribution、IOC、pwned、root、RAT 等，并给出歌词用法示例。
- 说明常见专辑类型对应的研究方向：国家背景黑客、网络犯罪、黑客个人档案。
- 提供处理敏感来源的注意事项：地下/论坛来源需注明获取方式、核实真实性、警惕夸大；泄露材料需注明泄露属性、核实真实性、考虑法律与伦理影响、清晰归因。
- 说明归因置信度分级：高置信度（多家厂商一致、政府声明）、中置信度（单一厂商、间接证据）、低置信度（推测、单一来源），并要求在研究报告中标注置信度。
使用方式
调用时以研究主题作为参数（$ARGUMENTS）。技能会按来源层级收集资料、记录发现并附完整引用，同时标记需要人工核实的内容。父级代理的核心原则与标准参见 ${CLAUDE_PLUGIN_ROOT}/skills/researcher/SKILL.md；若存在 {overrides}/research-preferences.md，则应用其中的标准（最低来源数、深度等）。
适用场景
适用于纪录片音乐项目中涉及网络安全事件或威胁行为者的专辑主题，例如国家背景黑客（如 Stuxnet、Sony/DPRK 相关）、网络犯罪（勒索软件团伙、金融欺诈、地下市场）、黑客个人档案等。
限制
- 社区来源（论坛、泄露聊天记录）需谨慎使用并核实真实性。
- 归因存在争议，需标注置信度。
- 技术准确性至关重要，不可混淆术语。
- 安全事件时间线精确，时间戳很关键。
- 使用泄露材料时需考虑法律与伦理影响。
- 具体收费、价格、平台支持等信息暂未提供。