用途：在安全事件（DDoS、入侵、漏洞利用）发生后，帮助编写和整理事故报告、复盘文档，并向管理层、法务、安全团队沟通，同时将攻击特征与已知 CVE 关联、建立响应指标（MTTR、驻留时间）。
主要能力：提供 NIST SP 800-61 与 SANS 融合的响应阶段框架（准备、检测与分析、遏制、根除、恢复、事后），强调“Logbuch-Prinzip”实时记录原则，不得凭记忆事后补写。内置多套评分：NCISS（Emergency 100 至 Baseline 0-19）、DDoS Resiliency Score（1-2 简单洪泛 <1 Gbps 至 7 极端 >100 Gbps），并可整合 CVSS 4.0（旧报告接受 3.1）。报告模板覆盖元数据与执行摘要、时间线与驻留时间分析（TTD/TTC/TTE/TTR）、技术分析与 IoC（网络/系统痕迹，MITRE ATT&CK 映射）、5-Whys 根因分析。DDoS 复盘含峰值带宽/包速率/请求速率等指标表、攻击向量分类与多向量（烟幕）检测；CVE 关联表列举 NTP Monlist、Memcached、CLDAP、SLP、DNS、SSDP、Chargen 等放大向量及其端口、放大倍数与 CVE。另含影响评估矩阵（运营、财务、声誉）、无责复盘原则与模板、报告分发分级（高管/技术/法务/公开）及留存要求、事故前中后检查清单。
使用方式：作为 Claude 技能，在编写相关文档时调用；按模板分段填写，参照所给评分与表格结构。
适用场景：事故后文档、复盘会议、CVE 关联分析、响应指标建立、分级分发。
限制：资料未说明具体安装命令、运行环境要求、收费或价格；相关技能 security-audit、typo3-security、SKILL-TYPO3.md 仅为关联引用。