Skills
ASP Skills 是面向支持 skills 的 Agent 的能力包。它把 ASP 的 Case、Alert、Artifact、SIEM、CMDB、威胁情报、Playbook 和开发辅助能力封装成可复用 skill。
新的 skills 运行时以 asp 命令为边界:Agent 通过 asp-cli 访问 ASP Agent Operations API,并优先使用 --output json 获得稳定结构化结果。它不需要旧插件安装流程或服务端协议环境变量。
安装
先完成 ASP CLI 安装、登录和连通性验证。
然后安装 skill registry:
bash
npx skills@latest add FunnyWolf/asp-marketplace建议先安装并运行 asp-setup:
text
/asp-setupSkill 目录
| 分类 | Skill |
|---|---|
| Setup | asp-setup |
| Records | asp-case、asp-alert、asp-artifact、asp-comment、asp-file、asp-knowledge、asp-enrichment、asp-playbook |
| Integrations | asp-siem-search、asp-siem-index-yaml、asp-siem-rule、asp-cmdb、asp-threat-intelligence |
| Authoring | asp-module-creator、asp-playbook-creator |
| Investigation Workflows | asp-case-investigation、asp-artifact-investigation、asp-threat-hunting |
使用原则
- 读操作可以由 Agent 根据问题主动调用。
- 创建、更新、上传、评论、富化或执行 playbook 等写操作,需要用户明确授权。
- 自动化和调查场景优先使用 JSON 输出,例如
asp case list --output json。 - 不要把 API Key 写入 skill 文件、仓库文件或提示词中。