用途：该技能用于网络安全资产建模，指导组织梳理资产清单、绘制网络拓扑、开展漏洞评估并理清依赖与风险关系，帮助评估组织整体网络风险态势。
主要能力：
- 资产清点，覆盖硬件（设备、固件、组件）、软件（已安装应用、版本、许可）、网络（节点、接口、VLAN）、数据（数据库、文件存储、敏感度）与容器（镜像、仓库、运行时清单）等类型。
- 网络映射，包含逻辑层面（三层拓扑、路由路径、流量策略）、物理层面（线缆走向、机架布局、无线覆盖），以及主动扫描（探测、traceroute）与被动采集（NetFlow、ARP 表、DHCP 日志）。
- 漏洞评估，流程为发现（资产清点）→ 扫描 → 分析（CVSS 评分、可利用性、暴露面）→ 优先级排序（威胁情报、资产关键性）→ 报告（修复时间线）。
- 依赖与风险映射，涵盖服务上下游依赖、业务流程到 IT 资产的映射、数据交换（流向、接口、协议）和访问建模（谁可访问什么）。
使用方式：技能按场景引用参考文档，包括 references/asset_inventory.md、references/network_mapping.md、references/vulnerability_assessment.md、references/dependency_risk_mapping.md。资料还提及可配合 Lansweeper、Nmap、SCCM、osquery、SBOM 工具、Trivy、Docker Scout、Kubernetes API、Nessus、Qualys、OpenVAS 等工具。
适用场景：构建或审计资产清单、绘制网络拓扑与逻辑物理链路、运行漏洞评估与暴露枚举、建模运营依赖与服务映射、评估组织网络风险态势、分析容器镜像与配置。
限制：不适用于实施加固控制、设计检测规则或监控、网络分段或访问中介、事件响应或清除动作，以及通用企业安全项目设计。工具清单与流程来自资料，具体定价、授权、平台支持与效果暂未提供。