用途：该技能是安全运营工作流，覆盖漏洞分类（triage）、事件响应、检测与告警改进、事后加固，适用于应对安全事件时按流程处置。
主要能力：按资料给出的事件工作流分为五步：分类（确认受影响范围、事件是否仍在进行、哪些数据面临风险）；遏制（禁用凭据、封堵 IOC、隔离系统）；根除（修补根因、轮换密钥、清除持久化）；恢复（安全恢复服务并验证完整性）；学习（编写事后复盘并落地预防性控制）。
使用方式：按上述事件工作流逐步执行。可选工具为日志汇总脚本，资料提供的命令为：python ~/.codex/skills/senior-secops/scripts/log_triage.py /path/to/log.txt --out /tmp/log_report.json
附带参考文件：references/incident-worksheet.md（事件工作表）。
限制：资料未提供该技能的安装步骤、依赖环境、版本要求、支持的日志格式、收费与价格信息，也未说明在其他平台上的可用性，这些内容暂未提供。