SECUpdates

用途

SECUpdates 用于聚合多个安全资讯来源的最新内容，生成简洁、按重要性排序的安全更新。它面向需要定期跟踪安全新闻、漏洞披露和行业观点的用户，帮助快速了解近期安全领域的重要动态。

从多个来源收集安全资讯，包括：
- tl;dr sec（https://tldrsec.com）：综合安全新闻简报/RSS
- No Security（https://no.security）：Caleb Sima 的安全见解
- Krebs on Security（https://krebsonsecurity.com）：调查性安全新闻
- The Hacker News（https://thehackernews.com）：安全新闻与分析
- Schneier on Security（https://schneier.com）：Bruce Schneier 的安全博客
- Risky Business（https://risky.biz）：安全播客/新闻
支持自定义来源，可添加到 USER/SKILLCUSTOMIZATIONS/SECUpdates/sources.json
将内容分为三类：
- 🔴 安全新闻（泄露与事件）：数据泄露、活跃漏洞利用、勒索软件事件、国家支持攻击、重大漏洞利用、公司安全事件
- 🔬 安全研究：新 CVE 与漏洞、安全研究论文、新攻击技术、工具发布、漏洞披露、漏洞赏金发现
- 💡 安全观点：行业趋势与分析、安全策略与观点、职业与招聘趋势、监管与合规新闻、安全文化与实践、预测与展望
按影响范围、时效性、可操作性和新颖性对条目排序
每次运行最多输出 32 条，各类别尽量均衡（约 10-12 条）
通过状态文件 State/last-check.json 记录上次检查时间与各来源内容哈希，只展示新条目

触发词包括：“security updates”、“sec updates”、“/secupdates”、“what's new in security”
默认运行 Update 工作流（Workflows/Update.md）
执行前会检查用户自定义目录 ~/.claude/PAI/USER/SKILLCUSTOMIZATIONS/SECUpdates/，若存在则加载并应用其中的 PREFERENCES.md、配置或资源，覆盖默认行为
执行前会发送语音通知（通过 curl 向 http://localhost:8888/notify 发送 POST 请求）
流程：读取状态文件 → 并行抓取各来源 → 解析并分类 → 排序并限制数量 → 输出并更新状态文件

输出包含生成时间、检查的来源、时间范围，以及三个分类下的编号条目列表，每条为 1-2 句摘要并标注来源。最后附一个汇总表格，显示各类别条目数和头条条目，以及总条目数和下次检查提示。