用途：在每次 SOC 分析师轮班结束或向他人移交安全运营职责时，自动汇总当前安全态势，生成完整的交接班内容，供接班团队快速掌握情况。
主要能力：按优先级和状态汇总所有活跃安全事件；识别上一班的待办任务及其负责人；突出显示近期升级与优先级变更；发现停滞或超期需跟进的事件；汇总关键可观测项与威胁情报更新；生成结构化交接文档。
使用方式：该技能依托 MCP 或 REST 调用 ServiceNow 相关表，依次检索活跃事件（sn_si_incident）、本班次新建或更新的事件、待办任务（sn_si_task）、审计日志中的优先级变更（sys_audit）、停滞事件、关键事件的工作笔记（sys_journal_field）、高危漏洞（sn_vul_vulnerable_item），最后用 SN-Add-Work-Notes 将交接报告写入相关事件记录。示例命令如 GET /api/now/table/sn_si_incident?sysparm_query=active=true^ORDERBYpriority。
适用场景：常规日班到夜班交接、分析师临时离岗的紧急交接等。
前提与限制：需要 sn_si.analyst 或 sn_si.manager 角色，具备 sn_si_incident、sn_si_task、sn_si_incident_task、sn_ti_observable、sys_journal_field 等表的读取权限，并安装 Security Incident Response（sn_si）与 Threat Intelligence（sn_ti）插件。审计日志可能因保留策略丢失记录，工作笔记可能被截断或归档，时间过滤需注意实例时区。具体收费与平台信息暂未提供。