本技能用于把 AI Agent 的演练周期运营化,并向审计方证明每类演练均按期执行并有通过/失败证据。适用场景包括:按季度 kill-switch、按季度红队、按月 eval 漂移、按年恢复测试,并将演练与 SOC 2 / ISO 27001 / HIPAA 证据流水线打通。
主要能力:在 ops/compliance/drill-cadence.yaml 注册每类演练的最低周期、MTTH 目标、通过阈值与控制项编号;每次演练记录结构化 DrillRun(起止时间、场景、执行人、观察人、预期结果、实际结果、通过/失败、原始产物、审计链位置),签名并打包到 evidence/drills/{drill_id}/{run_id}/;每日 06:00 UTC 运行周期执行器,逾期即开启异常并呼叫 on-call;季度生成汇总包。
必要用法:需提供演练注册表、周期策略、审批白名单、哈希链动作审计日志与证据库。产物包括周期策略 YAML、drill_runs 表与签名包、周期执行器 cron 与告警接线、季度汇总包及审计门户端点。
限制:不负责设计演练场景(另见 ai-incident-drill-and-game-day、ai-agent-safety-and-red-team),不负责编写要求演练的策略、动作审计日志与通用证据采集框架。不做演练则无法通过 Type II 审计;周期写在 wiki 而非 cron + 告警链必然遗漏;通过标准须演练前定义;kill-switch 演练须测 MTTH;证据包须遵守数据分级并脱敏 PHI。其他实现细节与完整代码见其 references 文档。