SKILL
incident-response
处理疑似安全入侵：依据 NIST SP 800-61 进行初步研判、SEV1-SEV4 严重级别划分、升级和取证。当用户认为自己被黑客攻击、发现可疑活动或密钥泄露时使用。服务中断请使用 incident-commander。
机器翻译查看英文原文
Handle a suspected security breach: triage, SEV1-SEV4 severity, escalation and forensic evidence, per NIST SP 800-61. Use whenever the user thinks they were hacked, sees suspicious activity or a leaked key. Outages: incident-commander.
适用对象：云服务、运维与安全。自动收录 · 待核查。
在 Claude Code 中使用
该组合的专门教程待补充，尚未核实适配。
准备条件
- 本条仅收录原作者的技能元数据；请阅读完整说明，确认依赖、许可与使用条件。
选择已有说明的 AI 工具，或在页面加载后保存待办及提出教程请求。
查看原作者说明 ↗