用途：该技能面向威胁情报共享场景，讲解使用 PyMISP（MISP 官方 REST API Python 库）与 MISP 平台交互，完成事件创建、属性管理、标签附加、星系集群挂载与情报源同步等操作。
主要能力：创建带结构化 IOC（IP、域名、文件哈希、URL）的事件；用 MITRE ATT&CK 标签和 TLP 标签进行富化；设置分发级别与共享组；检索已有情报；导出 STIX 2.1 格式以与其他平台互通；启用并配置威胁情报源自动摄取 IOC。
使用方式：需先准备 MISP 实例（v2.4+，已开启 API 访问）、Python 3.9+、MISP API 密钥（Settings > Auth Keys），并了解 MISP 数据模型（Events、Attributes、Objects、Tags、Galaxies）与 TLP 标记及共享协议。步骤包括：pip install pymisp；初始化 ExpandedPyMISP(url, key, ssl=True) 连接；创建 MISPEvent 并设置 info、分发级别、威胁级别与分析状态；用 event.add_attribute(type, value) 添加 IP、域名、哈希等属性；应用 TLP 与 ATT&CK 技术标签；用 misp.publish(event) 发布；用 misp.search(controller='events', value=..., type_attribute=...) 检索；配置情报源并导出 STIX 2.1；校验共享组与同步服务器设置。预期输出为 JSON 报告，汇总创建的事件、添加的属性、应用的标签、情报源同步状态及相关性命中，含事件 ID 与分发元数据。
适用场景：涉及 MISP 威胁情报共享的安全评估；相关安全事件的事件响应流程；计划性安全测试或审计；通过实际操作验证安全控制。
限制：需自建或可访问的 MISP 实例及有效 API 密钥；具体版本、价格、部署细节与效果本文暂未提供。