工具介绍

核心功能

360安全技能中心SkillHub 以技能和安全知识资源为入口，用户可以按任务查找检测、分析或处置相关能力，阅读说明后在受控环境中进行试验。对于 AI Agent 场景，技能可被整理为工具或流程，帮助团队统一操作步骤。

安全能力接入前应查看代码、依赖、网络范围和凭据要求。把实验、测试和生产配置分开，才能避免一个错误脚本影响真实系统。

它适合安全运营、研发安全、漏洞研究和 AI 安全学习。团队可以把常见检测任务沉淀成带负责人和版本的技能卡，再由安全人员审核后推广。

涉及真实资产时应记录授权范围、时间和回滚方法。

第三方技能可能误报、误操作或带来供应链风险，目录资料也可能过期。不得在未授权目标上扫描或执行命令，凭据要最小化保存并定期轮换。

上线前应在低风险样本中验证，并由负责人确认结果。

只有在明确授权、隔离影响并完成变更审批后才应考虑。

审查来源、代码、依赖、网络行为和历史维护记录，并先在靶场验证。

高风险告警和处置应由安全人员确认，自动化负责收集证据和执行低风险步骤。