用途：更新本指南仓库的威胁情报，经由 AgentSec Triage 研究新的编码智能体与 MCP 安全公告，并同步安全数据源。作用范围限于该指南仓库及其 AgentSec 与落地页消费方，不改变全局智能体配置。
主要能力：读取并执行工作流；审查一手来源后再接受新记录；将证据来源、带日期事件、精确检测器输入与公开数据源作为独立产物保存；记录受影响范围、修复版本与不确定性（仅在来源支持时）；对 CVE/GHSA 别名去重；将更正保留为带日期事件；每次接受数据变更前添加所需回归测试；区分 detected、partial、not_detected 与 not_applicable。
使用方式：从指南根目录完整读取 .claude/commands/update-threat-db.md，它负责委派契约与消费方检查。解析 AGENTSEC_REPO，若未设置则使用同级 ../agentsec-triage，继续前验证所需文件，不要静默替换为指南的兼容数据库。完整读取解析后的 AgentSec AGENTS.md 与 .claude/commands/update-threat-db.md 后执行该工作流。保留所有检出中的无关编辑。研究窗口为最近记录的更新日期至今天。规范源为 .claude/skills/update-threat-db/；从指南根目录用 python3 scripts/sync-threat-skill.py --write 重新生成 Codex 投影。编辑本技能或其路由场景后运行 python3 scripts/sync-threat-skill.py --check，并用已安装路由器验证两个主机路由。
完成检查：通过 AgentSec 验证门，并两次重新生成产物且无漂移；将获批公开数据源同步进指南与落地页，验证字节相等并运行各消费方集成检查；仅在规范记录通过后刷新指南兼容数据库与读者指引；更新各受影响仓库的变更日志。
限制：不得运行恶意样本；已记录的 CVE 不证明可执行检测；提交、推送、打标签与发布是彼此独立的状态，须遵循 AgentSec 的授权与数据许可边界，本地更新不授权公开发布；任何未完成的门须明确说明。