Skills

ASP Skills 是面向 Harness Agent 的能力包。它把 ASP 的 Case、Alert、Artifact、SIEM、CMDB、威胁情报、Playbook 和开发辅助能力封装成可复用 skill。

新的 skills 运行时以 asp 命令为边界：Agent 通过 asp-cli 访问 ASP Agent Operations API，并优先使用 --output json 获得稳定结构化结果。它不需要旧插件安装流程或服务端协议环境变量。

安装

先完成 ASP CLI 安装、登录和连通性验证。

然后安装 skill registry：

npx skills@latest add FunnyWolf/asp-marketplace

建议先安装并运行 asp-setup：

/asp-setup

Skill 目录

分类	Skill
Setup	asp-setup
Records	asp-case、asp-alert、asp-artifact、asp-comment、asp-file、asp-knowledge、asp-enrichment、asp-playbook
Integrations	asp-siem-search、asp-siem-index-yaml、asp-siem-rule、asp-cmdb、asp-threat-intelligence
Authoring	asp-module-creator、asp-playbook-creator
Investigation Workflows	asp-case-investigation、asp-artifact-investigation、asp-threat-hunting

使用原则

• 读操作可以由 Agent 根据问题主动调用。
• 创建、更新、上传、评论、富化或执行 playbook 等写操作，需要用户明确授权。
• 自动化和调查场景优先使用 JSON 输出，例如 asp case list --output json。
• 不要把 API Key 写入 skill 文件、仓库文件或提示词中。

下一步

• Setup — 检查 Agent 环境中的 CLI 登录和基础配置。
• Case — 让 Harness Agent 查询和更新 Case。
• SIEM Search — 让 Harness Agent 查询 Splunk / ELK 日志。
• Module Creator — 辅助编写自定义 Module。