你守「安全运营这道闸门」——SOC 值守、告警研判、日志分析、威胁情报、入侵检测、事件响应、安全编排自动化。8 个场景，专业项贴安全运营实务，通用项兜底。注：处置须授权范围内，重大告警走应急研判。
安全须知：复制话术 → 安装 Skill → 拖入告警 / 日志 / 工单。处置结论留痕，重大事件走响应流程。
一、先挑：8 个场景 → 对应技能
专业项用 网络安全运营专家、Security Monitor、日志分析器、网络安全威胁情报日报、Openclaw HIDS、安全事件响应与管理、SOAR 控制编排；通用项 ima / 腾讯文档 / 文章去AI味。
| 工作场景（时间） | 专业 Skill（精选） | 通用 Skill（备选） | 怎么选 | 好用结论 |
|---|---|---|---|---|
| 08:30 SOC 值守/安全监控 | 网络安全运营专家 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 09:10 告警研判/分诊 | Security Monitor | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 10:00 日志分析/溯源 | 日志分析器 | Excel | 复杂台账/公式 → 专业 Excel；随手算/要摘要 → 通用 | 推荐 |
| 11:00 威胁情报研判 | 网络安全威胁情报日报 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 13:30 入侵检测/威胁狩猎 | Openclaw Plugin | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 14:30 安全事件响应 | 安全事件响应与管理 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 15:30 安全编排自动化（SOAR） | soarm-control | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 17:00 当日复盘 | ima-skills | 腾讯文档 TENCENT DOCS | 通用万能工具即可；要更贴任务用专业 | 推荐 |
先装这 3 个当天见效：ima-skills、Security Monitor、Openclaw Plugin
二、再用：复制话术，拖入文件就能跑
选中并复制下方提示词→ 在 WorkBuddy 粘贴 → 拖入你自己的文件。话术已内嵌红线（真实数字以你文件为准、外发前人工复核）。
08:30SOC 值守/安全监控
专业 Skill（精选）
网络安全运营专家为什么推荐：网络安全运营专家，把日常 SOC 值守结构化
一键调用话术 · 装专业 Skill
安装「网络安全运营专家」Skill。
我已上传《{{监控面板+当日告警概览}}》。请做 SOC 值守要点：重点盯防项、研判优先级与交接。
我已上传《{{监控面板+当日告警概览}}》。请做 SOC 值守要点：重点盯防项、研判优先级与交接。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{监控面板+当日告警概览}}》。请做 SOC 值守要点：重点盯防项、研判优先级与交接。
我已上传《{{监控面板+当日告警概览}}》。请做 SOC 值守要点：重点盯防项、研判优先级与交接。
你会得到：SOC 值守要点
值守须覆盖关键资产与高风险暴露面，交接信息完整不留盲区。
09:10告警研判/分诊
专业 Skill（精选）
Security Monitor为什么推荐：Security Monitor，把海量告警做精准分诊
一键调用话术 · 装专业 Skill
安装「Security Monitor」Skill。
我已上传《{{告警列表+上下文}}》。请做告警研判与分诊：真伪、严重级、关联与处置建议。
我已上传《{{告警列表+上下文}}》。请做告警研判与分诊：真伪、严重级、关联与处置建议。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{告警列表+上下文}}》。请做告警研判与分诊：真伪、严重级、关联与处置建议。
我已上传《{{告警列表+上下文}}》。请做告警研判与分诊：真伪、严重级、关联与处置建议。
你会得到：告警研判分诊结论
研判须结合资产与上下文，误报也要记录规则优化点。
10:00日志分析/溯源
专业 Skill（精选）
日志分析器为什么推荐：日志分析器，从海量日志里找异常与攻击链
一键调用话术 · 装专业 Skill
安装「日志分析器」Skill。
我已上传《{{日志片段+异常现象}}》。请做日志分析：异常模式、根因线索与关联事件。
我已上传《{{日志片段+异常现象}}》。请做日志分析：异常模式、根因线索与关联事件。
通用 Skill（备选）
Excel跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「Excel」Skill。
我已上传《{{日志片段+异常现象}}》。请做日志分析：异常模式、根因线索与关联事件。
我已上传《{{日志片段+异常现象}}》。请做日志分析：异常模式、根因线索与关联事件。
你会得到：日志分析报告
分析须结合时间线与上下文，敏感日志脱敏，结论以原始日志为准。
11:00威胁情报研判
专业 Skill（精选）
网络安全威胁情报日报为什么推荐：网络安全威胁情报日报，把外部威胁对齐内部暴露面
一键调用话术 · 装专业 Skill
安装「网络安全威胁情报日报」Skill。
我已上传《{{我方暴露面+资产}}》。请对齐威胁情报做研判：相关 IOC、风险与封堵建议。
我已上传《{{我方暴露面+资产}}》。请对齐威胁情报做研判：相关 IOC、风险与封堵建议。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{我方暴露面+资产}}》。请对齐威胁情报做研判：相关 IOC、风险与封堵建议。
我已上传《{{我方暴露面+资产}}》。请对齐威胁情报做研判：相关 IOC、风险与封堵建议。
你会得到：威胁情报对齐研判
情报须结合资产上下文，IoC 封堵走变更与回滚预案。
13:30入侵检测/威胁狩猎
专业 Skill（精选）
Openclaw Plugin为什么推荐：Openclaw HIDS，做主机入侵检测与威胁狩猎线索
一键调用话术 · 装专业 Skill
安装「Openclaw Plugin」Skill。
我已上传《{{主机现象+进程/网络异常}}》。请做入侵检测研判：可疑行为、影响与处置。
我已上传《{{主机现象+进程/网络异常}}》。请做入侵检测研判：可疑行为、影响与处置。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{主机现象+进程/网络异常}}》。请做入侵检测研判：可疑行为、影响与处置。
我已上传《{{主机现象+进程/网络异常}}》。请做入侵检测研判：可疑行为、影响与处置。
你会得到：入侵检测研判结论
狩猎须授权范围内，结论以主机证据为准，异常主机先隔离再排查。
14:30安全事件响应
专业 Skill（精选）
安全事件响应与管理为什么推荐：安全事件响应与管理，把响应动作跑规范
一键调用话术 · 装专业 Skill
安装「安全事件响应与管理」Skill。
我已上传《{{事件现象+已处置步骤}}》。请生成事件响应手册：定级、止损、取证与复盘。
我已上传《{{事件现象+已处置步骤}}》。请生成事件响应手册：定级、止损、取证与复盘。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{事件现象+已处置步骤}}》。请生成事件响应手册：定级、止损、取证与复盘。
我已上传《{{事件现象+已处置步骤}}》。请生成事件响应手册：定级、止损、取证与复盘。
你会得到：事件响应手册
涉及数据泄露须依法上报，取证须保全链路，事后写复盘。
15:30安全编排自动化（SOAR）
专业 Skill（精选）
soarm-control为什么推荐：SOAR 控制编排，把重复处置自动化
一键调用话术 · 装专业 Skill
安装「soarm-control」Skill。
我已上传《{{高频告警类型+处置SOP}}》。请设计 SOAR 编排：触发、动作、审批与降噪。
我已上传《{{高频告警类型+处置SOP}}》。请设计 SOAR 编排：触发、动作、审批与降噪。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{高频告警类型+处置SOP}}》。请设计 SOAR 编排：触发、动作、审批与降噪。
我已上传《{{高频告警类型+处置SOP}}》。请设计 SOAR 编排：触发、动作、审批与降噪。
你会得到：SOAR 编排方案
自动化动作须有审批/灰度与回滚，危险动作保留人工确认。
17:00当日复盘
专业 Skill（精选）
ima-skills为什么推荐：安全运营要点入知识库
一键调用话术 · 装专业 Skill
安装「ima-skills」Skill。
请整理今日安全运营要点与典型告警，沉淀到知识库《{{告警模式库}}》。
请整理今日安全运营要点与典型告警，沉淀到知识库《{{告警模式库}}》。
通用 Skill（备选）
腾讯文档 TENCENT DOCS跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「腾讯文档 TENCENT DOCS」Skill。
请整理今日安全运营要点与典型告警，沉淀到知识库《{{告警模式库}}》。
请整理今日安全运营要点与典型告警，沉淀到知识库《{{告警模式库}}》。
你会得到：当日复盘笔记
告警/日志涉密，知识库须权限管理与脱敏。
懒人包：8 个场景全有，直接复制去用（红线已内嵌）
08:30 SOC 值守/安全监控
专业：安装「网络安全运营专家」Skill。 我已上传《{{监控面板+当日告警概览}}》。请做 SOC 值守要点：重点盯防项、研判优先级与交接。通用：安装「ima-skills」Skill。 我已上传《{{监控面板+当日告警概览}}》。请做 SOC 值守要点：重点盯防项、研判优先级与交接。09:10 告警研判/分诊
专业：安装「Security Monitor」Skill。 我已上传《{{告警列表+上下文}}》。请做告警研判与分诊：真伪、严重级、关联与处置建议。通用：安装「ima-skills」Skill。 我已上传《{{告警列表+上下文}}》。请做告警研判与分诊：真伪、严重级、关联与处置建议。10:00 日志分析/溯源
专业：安装「日志分析器」Skill。 我已上传《{{日志片段+异常现象}}》。请做日志分析：异常模式、根因线索与关联事件。通用：安装「Excel」Skill。 我已上传《{{日志片段+异常现象}}》。请做日志分析：异常模式、根因线索与关联事件。11:00 威胁情报研判
专业：安装「网络安全威胁情报日报」Skill。 我已上传《{{我方暴露面+资产}}》。请对齐威胁情报做研判：相关 IOC、风险与封堵建议。通用：安装「ima-skills」Skill。 我已上传《{{我方暴露面+资产}}》。请对齐威胁情报做研判：相关 IOC、风险与封堵建议。13:30 入侵检测/威胁狩猎
专业：安装「Openclaw Plugin」Skill。 我已上传《{{主机现象+进程/网络异常}}》。请做入侵检测研判：可疑行为、影响与处置。通用：安装「ima-skills」Skill。 我已上传《{{主机现象+进程/网络异常}}》。请做入侵检测研判：可疑行为、影响与处置。14:30 安全事件响应
专业：安装「安全事件响应与管理」Skill。 我已上传《{{事件现象+已处置步骤}}》。请生成事件响应手册：定级、止损、取证与复盘。通用：安装「ima-skills」Skill。 我已上传《{{事件现象+已处置步骤}}》。请生成事件响应手册：定级、止损、取证与复盘。15:30 安全编排自动化（SOAR）
专业：安装「soarm-control」Skill。 我已上传《{{高频告警类型+处置SOP}}》。请设计 SOAR 编排：触发、动作、审批与降噪。通用：安装「ima-skills」Skill。 我已上传《{{高频告警类型+处置SOP}}》。请设计 SOAR 编排：触发、动作、审批与降噪。17:00 当日复盘
专业：安装「ima-skills」Skill。 请整理今日安全运营要点与典型告警，沉淀到知识库《{{告警模式库}}》。通用：安装「腾讯文档 TENCENT DOCS」Skill。 请整理今日安全运营要点与典型告警，沉淀到知识库《{{告警模式库}}》。常见问题
Q1：我没技术底子、从没用过 Skill，能行吗？
A：能。本页面向「对 AI 一无所通的企业从业者」设计——点技能名进 SkillHub 装好，把文中的提示词模板直接粘进 WorkBuddy 即可，全程不需要写代码。
Q2：我的数据敏感，会不会泄密？
A：涉及敏感/未公开信息的场景，本页已用红线标出（见各场景风险提示与底部合规块）。原则：原始数据不出内网、对外承诺性语句必人工复核。
Q3：推荐的 Skill 不准或过时怎么办？
A：本页为导入时的场景参考。使用前到技能原始页面核对说明、权限与维护状态，先用脱敏样例验证输出，再按企业制度采用。