triage-finding - 静态分析现有安全发现
使用静态代码证据分析用户提供的安全发现，分配裁决并排列可行动结果。
标签
更新于: 2026-10-16能力
典型输入
典型输出
该技能可以做什么
- 规范化输入发现
- 追踪静态代码证据
- 分配分析裁决
- 排列可行动发现
- 保留每项发现结果
- 记录证据缺口
- 检查仓库安全策略
输入
- 用户提供的安全发现
- 仓库路径
- 工单查询或标识符
- GitHub 仓库及来源
- 发现来源标识符
- 漏洞声明详情
- 代码证据与反证
输出
- 每项发现的证据支持裁决
- 可利用性排序
- 排序后的行动队列
- 记录的证据缺口
- 结构化分析结果
要求
- 仓库读取权限
- 读取导入工单或 GitHub 来源的权限
- GitHub 导入所需的 REST 身份验证