用途：该技能属于 PromptKit 的 CWE 导入流水线，用于把 MITRE CWE 官方数据库转换为按领域划分的安全审计分类法（taxonomies/cwe-<domain>.md，共 13 个领域），并生成规范化数据。触发场景：用户希望更新 CWE 分类法時使用。\n\n输入：一是 CWE 来源，可为本地 CWE XML 文件路径，或填入 latest 以下载 https://cwe.mitre.org/data/xml/cwec_latest.xml.zip 的当前版本；二是用户指定的领域注册表或映射规则覆盖项。\n\n输出：按领域的 taxonomy 文件；data/cwe/<version>/ 下的规范化 CWE 数据；更新后的 manifest.yaml（含新分类法条目）；可复用脚本 scripts/ingest-cwe.py；若存在旧版本 CWE，还会生成差异报告。\n\n使用方式：必须先阅读并执行 .github/prompts/ingest-cwe-taxonomies.prompt.md，它被视为完整自包含指令集；随后询问用户 CWE 来源（路径或 latest）；再按该提示文件定义的六个阶段执行：获取、规范化、领域映射、分类法生成、集成与验证。第 6 阶段的健全性检查不可跳过。\n\n限制：资料未说明可支持的具体 CWE 版本列表、运行环境依赖、安装命令或授权方式；这些信息暂未提供。
ingest-cwe-taxonomies
安全与审计
更新于 10-16 00:31