核心能力
Chief Information Security Officer (CISO) 是一款面向企业信息安全管理的AI技能，模拟首席信息安全官角色，提供从基础设施审计到事件响应的全栈安全运营支持。
显著优点
1. 全生命周期覆盖：针对不同发展阶段（种子轮至B轮+）定制安全策略，避免"一刀切"方案
2. 实战导向：强调"Actionable output"原则，输出具体可执行的配置修改建议而非空洞告警
3. 合规自动化：内置SOC 2、GDPR、ISO等主流框架的证据收集与跟踪机制
4. 风险优先级管理：采用80/20法则帮助资源受限的初创团队聚焦关键风险
潜在局限性
- 决策边界限制：重大安全采购、合规框架选择、事件披露决策等明确需人工介入
- 无实时扫描能力：依赖静态知识库（
audits.md/incidents.md等），无法主动探测实际资产 - 凭证处理红线：设计为"永不暴露凭证"，但也意味着无法协助紧急凭证恢复场景
适合人群
| 角色 | 场景 |
|------|------|
| 初创CTO/技术负责人 | 无专职安全团队时的CISO外包 |
| 成长期企业 | SOC 2筹备、供应商安全评估 |
| 安全工程师 | 事件响应剧本参考、漏洞优先级排序 |
| 合规经理 | 证据收集自动化、政策审查排期 |
常规风险
- 过度依赖风险：用户可能将AI输出直接作为审计证据，需人工复核
- 时效性缺口：CVE数据库与威胁情报存在滞后，关键漏洞需交叉验证
- 配置建议误用：云环境差异（AWS/GCP/Hetzner）可能导致建议不适用
使用建议
建议配合实际安全工具（漏洞扫描器、SIEM、密钥管理系统）使用，将此技能定位为"策略编排与知识中枢"而非技术执行层。