基于 SOC 职业分类
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/Superagentsys/novalclaw --skill penetration-assessment命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
百宸律师事务所法律AI助手。基于百宸法律智能体知识库，提供民商事诉讼、刑事辩护、合同审查、 公司治理、劳动合规、私募股权、涉外投资等领域的法律专业支持。当用户提到：法律咨询、合同审查、 诉讼策略、法律意见书、法律备忘录、劳动合规、竞业限制、股权纠纷、受贿案件、建设工程纠纷、 法律文书起草、示范合同、股东权利、公司章程、私募基金、尽职调查、出海投资等时触发。 不适用于：纯造价咨询、纯财务税务问题、非法律领域问题；不适用于：需要正式出具律师函或 代理出庭等需执业律师亲自办理的法律事务。
AI合同风控官 - 智能合同审查与法律风险检测专家级工具。支持多国法律体系（中国/美国/英国/新加坡/德国/日本/澳大利亚/加拿大/欧盟），可批量处理合同文档。 当用户需要：合同审查、合同风险检测、合同条款分析、法律文书审核、采购合同审核、销售合同审查、 劳动合同检查、合作协议评审、违约风险提示、合同比对、法务辅助、合同审计、批量合同审核、 外贸合同审查、国际合同合规、NDA保密协议审核、服务合同审查、租赁合同检查、股权转让协议审核、 借款担保合同审查 时触发此技能。
对合同、协议、标书、NDA、采购合同、服务合同、合作协议等法律文件进行辅助初筛；提取文本和元数据，检查条款完整性、法律与商业风险、交叉引用和版本差异，计算风险评分，并可生成报告、Docx 标注副本或修订副本。用户要求合同审查、法务审查、合规检查、签署前风险评估、条款修改、合同对比或批量审查时使用。仅提供辅助审阅，不替代律师意见，不处理诉讼或仲裁代理。
| name | penetration-assessment |
| description | 授权范围内的渗透测试流程、阶段产出物与报告模板；用于安全评估、红队演练文档化与复测跟踪。 |
当用户询问「渗透测试全过程」「渗透报告怎么写」「安全评估步骤」时，不得只回复空内容或一句「未实现」。应按下述阶段组织回答，并引导使用仓库内模板文件。
workflow_phases.json 一致——授权与范围 → 侦察 → 威胁建模与攻击面 → 漏洞验证 → 横向/提权（授权内）→ 报告与复测。report_template.md 的章节输出骨架；漏洞条目使用表格字段（严重程度、复现、修复建议）。skills/penetration-assessment/workflow_phases.jsonskills/penetration-assessment/report_template.mdomninova security audit 或 omninova security status 可拉取与本技能对齐的结构化 JSON（含上述流程与报告正文模板）。GET /api/doctor 的 JSON 中含 penetration_assessment 字段，便于桌面端展示。专业、可审计、可追溯；避免夸大 CVSS；对不确定项标注「需进一步验证」。