TDIR 整体运营

依据 iWiki 整体运营 SOP（2026-10-30 核对）。执行时遵守 ../tdir-shared/SKILL.md 的认证、写操作和统计契约。

目标是全平台 100% 终端失陷感知、EMDR 租户 0 重大安全事故。负责人用数据确定重点问题和优先级、组织核查、跟进处理效果；规则修复与检出验证由规则运营完成，实体定性与更新验证由情报运营完成，失陷取证由失陷运营完成。

默认直接使用 tdir overview、tdir endpoints compromised summary、tdir tickets 与 tdir rules ops 取数；先读目标叶子命令帮助，每条命令设置 TDIR_CLI_AGENT=1、TDIR_SKILL=tdir-overall-ops 并使用 --json。

按任务执行

用户任务	工作入口	完成结果
日常整体运营 / 巡检	每日工作	五大来源域及 EMDR 漏斗、合计时效、整体失陷趋势与当天优先问题
扩散、严重漏报、热点或重要情报影响面	风险影响分析	已确认 / 待核查租户终端、风险增长判断、客户知会及内部修复待办
事件/IOC 影响面报告	`../tdir-impact-report/SKILL.md`	对象影响面、基础设施/恶意载荷溯源、案例与自包含 HTML；确认/待核分开
工单督办 / 阻塞 / T+1 复查 / 修复后复发	工单与重点问题跟进	平台、RuleAgent、评测工单的负责人、期限、验证与 Reopen 记录
核对指标 / 验收 / 每周复盘	口径与完成标准	证据支持的处理效果、剩余问题和下周重点
生成 EMDR 威胁日报	`../tdir-emdr-secops-daily-report/SKILL.md`	保持已有三段式日报与字节门禁
生成 TDIR 安全运营周报	`../tdir-weekly-report/SKILL.md`	保持已有 HTML 取数、渲染及阅读门禁