document-in-case

@dandye · 收录于 5 天前 · 上游提交 3 个月前

Add a comment to a case to document findings, actions, or recommendations. Use to maintain audit trail during investigations. Requires CASE_ID and comment text.

场景案件调查审计追踪

适合你，如果你需要在调查中记录发现和操作

/ 下载安装

https://github.com/dandye/ai-runbooks/tree/main/skills/document-in-case ↗

/ 通过 npx 安装 校验哈希

npx oh-my-skill add dandye/ai-runbooks/document-in-case

/ 通过 bash 安装

curl -fsSL https://oh-my-skill.com/install.sh | bash -s -- dandye/ai-runbooks/document-in-case

/ 已经装过?验证本机副本,不用重装

npx oh-my-skill verify dandye/ai-runbooks/document-in-case

安装目标可用 --agent / --scope 或 --to 明确指定;省略时只会在唯一已存在的 agent 目录上自动选择,零命中或多命中会停止并提示。content_hash 缺失或不一致均拒装。

119GitHub stars

~330上下文体积 · 单文件

索引托管

怎么用

商店整理自技能原文 · 版本 086cbf6 · 表述以原文为准

它做什么

装上后，Claude 能向 SOAR 案例添加标准化评论，记录调查发现、操作或建议，并确认评论发布成功。

什么时候触发

当你提供案例 ID 和评论内容时触发，用于在调查过程中保持审计追踪。

装好后可以这样说

会使用富集摘要模板生成结构化评论。

会生成调查更新格式的评论。

会使用分类决策模板。可能要求额外信息。

技能原文 SKILL.md作者撰写 · Apache-2.0 · 086cbf6

Document in Case Skill

Add a standardized comment to a case to document findings, actions taken, or recommendations.

Inputs

CASE_ID - The SOAR case ID to add the comment to
COMMENT_TEXT - The full text of the comment to be added
(Optional) ALERT_GROUP_IDENTIFIERS - Alert group identifiers if required

Workflow

Step 1: Post Comment

secops-soar.post_case_comment(
    case_id=CASE_ID,
    comment=COMMENT_TEXT,
    alert_group_identifiers=ALERT_GROUP_IDENTIFIERS  // if provided
)

Step 2: Verify Status

Check the API response to confirm the comment was posted successfully.

Outputs

| Output | Description | |--------|-------------| | COMMENT_POST_STATUS | Success/failure status of the comment posting |

Comment Templates

Enrichment Summary:

IOC Enrichment for [IOC_VALUE] ([IOC_TYPE]):
- GTI Reputation: [score/classification]
- SIEM Activity: [first/last seen, alert count]
- IOC Match: [Yes/No]
- Assessment: [Low/Medium/High risk]
- Recommendation: [next steps]

Triage Decision:

Alert Triage Complete:
- Classification: [FP/BTP/TP/Suspicious]
- Key Findings: [summary]
- Rationale: [why this classification]
- Action Taken: [closed/escalated]

Investigation Update:

Investigation Update [timestamp]:
- Actions Completed: [list]
- Findings: [summary]
- Next Steps: [planned actions]

按 Apache-2.0 许可原样转载,未经改动 · 在 GitHub 查看 →

登录即可评论;带「已验证安装」的,是发布者名下有本店的安装或持有记录。

…