cybersecurity-analyst 是做什么的？
通过威胁建模、攻击面分析、纵深防御、零信任架构和基于风险的框架（CIA三元组、STRIDE、MITRE ATT&CK）以网络安全视角分析事件。提供有关漏洞、攻击向量、防御策略、事件响应和安全态势的见解。使用场景：安全事件处理、漏洞评估、威胁分析、安全架构设计、合规性审查。评估内容：机密性、完整性、可用性、威胁行为体、攻击模式、控制措施、残余风险。
通过威胁建模、攻击面分析、纵深防御、零信任架构和基于风险的框架（CIA三元组、STRIDE、MITRE ATT&CK）以网络安全视角分析事件。提供有关漏洞、攻击向量、防御策略、事件响应和安全态势的见解。
该技能以网络安全分析师的身份运作，运用威胁建模、攻击面分析、纵深防御和零信任架构等核心安全框架来评估事件。其核心价值在于为开发者和安全团队提供专业级的安全洞察，涵盖漏洞评估、攻击向量识别、防御策略制定、事件响应流程优化以及整体安全态势评估。该技能支持多种应用场景，包括安全事件处理、漏洞评估、威胁分析、安全架构设计和合规性审查。它基于CIA三元组（机密性、完整性、可用性）、STRIDE威胁模型和MITRE ATT&CK框架等标准进行评估，重点关注威胁行为体、攻击模式、控制措施和残余风险。通过将此技能集成到AI代理（如Claude Code或Cursor）中，用户可以获得结构化的安全分析输出，从而更高效地做出安全决策。
npx skills add https://github.com/rysweet/amplihack/tree/main/skills/cybersecurity-analystInstalled? Explore more 研究与数据分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
通过威胁建模、攻击面分析、纵深防御、零信任架构和基于风险的框架（CIA三元组、STRIDE、MITRE ATT&CK）以网络安全视角分析事件。提供有关漏洞、攻击向量、防御策略、事件响应和安全态势的见解。使用场景：安全事件处理、漏洞评估、威胁分析、安全架构设计、合规性审查。评估内容：机密性、完整性、可用性、威胁行为体、攻击模式、控制措施、残余风险。
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.