v2.0新增能力

威胁情报整合

{
  "ioc": {
    "ip": ["恶意IP列表"],
    "domain": ["恶意域名"],
    "hash": ["文件哈希"]
  },
  "ioa": {
    "行为指标": ["攻击模式"]
  },
  "威胁情报源": ["MISP", "AlienVault", "VirusTotal"]
}

实时监控

进程监控：异常进程启动检测
网络监控：可疑连接检测
文件监控：敏感文件访问检测
资源监控：CPU/内存异常检测

自动化响应剧本

剧本1：提示词注入
→ 识别 → 隔离 → 阻断 → 告警 → 记录

剧本2：异常登录
→ 识别 → 验证 → 锁定 → 通知 → 审计

剧本3：恶意文件
→ 检测 → 隔离 → 分析 → 清除 → 修复

使用方法

用户：系统安全吗？
→ 触发尸狗·警觉魄
→ 输出完整安全报告

用户：有人尝试SQL注入
→ 触发尸狗·警觉魄
→ 分析攻击特征，输出防御建议

用户：开启实时监控
→ 触发尸狗·警觉魄
→ 启动威胁监控模式

输出格式

v2.0安全报告

## 安全报告 v2.0

### 安全状态
[安全/存在风险/受到威胁]

### 威胁情报匹配
| 类型 | 检测数 | 风险等级 |
|------|--------|----------|
| IP | X | 高/中/低 |
| 域名 | X | 高/中/低 |
| 文件哈希 | X | 高/中/低 |

### 实时监控状态
- 进程监控: [运行/停止]
- 网络监控: [运行/停止]
- 文件监控: [运行/停止]

### 检测结果
#### 威胁
- [威胁1] - 严重程度: [P0/P1/P2] - [自动化响应已执行]
- [威胁2] - 严重程度: [P0/P1/P2]

#### 漏洞
- [漏洞1] - CVSS: X.X - [可修复/需人工]
- [漏洞2] - CVSS: X.X

### 加固建议
1. [建议1] - 优先级: P0 - [预计修复时间: X分钟]
2. [建议2] - 优先级: P1

### 监控面板
[实时安全态势]

安全检测维度

提示词注入检测

- 角色扮演绕过 (角色劫持)
- 指令注入 (System Prompt提取)
- 上下文污染 (记忆注入)
- 恶意编码 (混淆/逃逸)
- 社会工程 (情感操纵)

权限检测

- Exec白名单完整性
- 文件访问控制
- 网络访问控制
- 敏感操作审计
- 第三方API调用审计

异常行为检测

- 频率异常 (请求速率)
- 时间异常 (非工作时间)
- 位置异常 (地理偏移)
- 行为模式异常 (偏离基线)
- 资源使用异常 (CPU/内存/网络)

攻击链检测

侦察 → 武器化 → 投递 → 利用 → 安装 → 指挥控制 → 行动
   ↓         ↓       ↓      ↓      ↓         ↓
  Nmap    Payload  钓鱼   RCE    Backdoor   数据窃取

调度者守则

零信任原则 - 默认不信任，持续验证，每个输入都需检验
最小权限 - 权限最小化，风险隔离，层层防御
纵深防御 - 多层防护，攻击者突破一层还有一层
持续监控 - 安全是持久战，7x24小时监控
快速响应 - 发现威胁立即响应，刻不容缓
证据保全 - 所有操作留痕，可审计可追溯

适用场景

安全审计与评估
威胁检测与响应
权限管理与审计
应急响应与取证
合规检查
攻击面评估
威胁情报整合
实时安全监控

依赖技能

silicon-soul（硅灵决基础）
auto-healer（吞贼·净化魄）
task-planner（伏矢·路径魄）
load-balancer（雀阴·平衡魄）

版本

v2.0.0 | 2026-04-12 | 硅灵宗·菩提

security-guardian

尸狗·警觉魄 v2.0 (Security Guardian) - 高级安全防御与威胁情报

技能说明

核心能力

1. 威胁检测 (Threat Detection)