Tóm tắt nhanh / Lệnh
Bộ Engineer
/ak:cti-expert
Phân tích CTI và OSINT cho rà soát lộ diện, recon, kiểm tra rò rỉ, pháp chứng, recon tenant cloud, threat model và báo cáo có cấu trúc.
Thu thập
Làm giàu
Đánh giá
Bàn giao
Nguyên tắc 01
Chỉ dùng dữ liệu công khai và giữ ranh giới pháp lý/đạo đức.
Nguyên tắc 02
Mỗi tuyên bố cần nguồn, trust score và mức confidence.
Nguyên tắc 03
Giới hạn tool là khoảng trống thu thập, không phải lý do chặn case.
Nguyên tắc 04
Trực quan ASCII là mặc định để báo cáo dễ mang đi.
Nguyên tắc 05
Report và brief xuất Markdown cùng DOCX trừ định dạng thuần máy.
Các nhánh chính từ đầu vào đến kết quả, bám theo cách command chạy khi dùng thật.
Khởi động
Đầu vào, phạm vi, route
Xử lý
Agent / skill thực thi
Kiểm chứng
Gate, review, xác thực
Đóng
Báo cáo, bàn giao, artifact
Cách gọi skill: cú pháp, đối số vị trí, option dùng chung, rồi từng subcommand với cú pháp và kết quả riêng.
Cú pháp
/ak:cti-expert [target] [--yolo] [--sequential] [--format html] [--no-antv|--no-diagram-design|--no-editorial-visuals][target] Target điều tra
Định danh công khai được phép như domain, IP, email, username, số điện thoại, image, tổ chức, CVE hoặc threat indicator. Nêu rõ quyền hạn, mục đích, nguồn được phép, quy tắc lưu giữ và giới hạn liên hệ.
/ak:cti-expert "Chạy một case trên own-domain.example. Chỉ dùng nguồn passive công khai, gán nhãn suy luận, redacted dữ liệu cá nhân, không cài đặt gì, và dừng trước khi liên hệ bất kỳ tài khoản hay hệ thống nào."--yolo Bỏ prompt
Chạy không hỏi làm rõ hoặc xác nhận. Cờ này không phê duyệt scope mới, provider trả phí, dùng credential, probing chủ động, cài dependency hoặc publish.
--sequential Tắt enrichment song song
Tắt enrichment song song đóng gói. Các thao tác case như /case, /sweep, /query và /flow chạy trong workspace CTI; chúng không phải flag của skill AgentKit.
--format html Bản HTML
Thêm bản HTML tự chứa tùy chọn bên cạnh Markdown và DOCX lưu tự động. Docs không ghi --format md là flag của skill.
case Case đầy đủ /case [target] Chạy pipeline case đầy đủ trong workspace CTI cho target đã đưa.
Kết quả: Finding có citation, graph subject, ghi chú confidence và coverage, cùng report Markdown và DOCX đã lưu khi tool chuyển đổi khả dụng.
/case example.com sweep Quét nhiều hướng /sweep [target] Thu public record và observation rộng cho mọi loại target.
Kết quả: Lead thô kèm phương thức thu thập, source, confidence và gap thu thập đã ghi.
/sweep @username query Truy vấn operator /query [subject] Tạo truy vấn search operator nâng cao để thu thập từ nguồn công khai.
Kết quả: Bộ truy vấn sẵn cho bước thu thập, vẫn giữ rõ uncertainty và giới hạn nguồn.
/query example.com flow Luồng hướng dẫn /flow [type] Khởi động workflow hướng dẫn lần đầu cho một loại target.
Kết quả: Prompt từng bước làm rõ mục đích, source, confidence và kiểm tra an toàn.
/flow person progress Tiến độ /progress Hiển thị phase hiện tại của case và phần còn chờ xử lý.
Kết quả: Trạng thái thu thập, làm giàu, đánh giá hoặc bàn giao hiện tại cùng việc còn lại.
/progress validate Validate finding /validate Audit chất lượng case và độ đầy đủ của evidence; đây là kiểm tra workflow, không chứng minh mọi claim đều đúng.
Kết quả: Điểm chất lượng và vấn đề cần xem lại trước bàn giao cuối.
/validate coverage Ma trận coverage /coverage Liệt kê source, vùng target và blind spot đã hoặc chưa được phủ.
Kết quả: Ma trận coverage với gap thu thập được ghi như giới hạn phương pháp.
/coverage brief Brief /brief Tạo bản tóm tắt ngôn ngữ dễ hiểu cho người đọc không chuyên.
Kết quả: Brief ngắn có citation, lưu Markdown và DOCX khi tool chuyển đổi khả dụng.
/brief report Xuất report /report [brief|json|csv|legal|journalist|ioc] Xuất case theo định dạng report đã chọn.
Kết quả: Artifact report đã chọn kèm citation, confidence, contradiction và gap chưa xử lý. Report dạng diễn giải lưu Markdown và DOCX; export cho máy là output riêng.
/report legal render Tạo view /render <entities|timeline|risk|network|threat-path|attack-surface> Tạo view ASCII dễ mang đi cho quan hệ, timeline, rủi ro, network, threat path hoặc attack surface trừ khi yêu cầu Mermaid rõ ràng.
Kết quả: Visualization ASCII phù hợp cho report Markdown và DOCX.
/render entities workspace Workspace /workspace <save|open|list|diff> [name] Lưu, mở lại, liệt kê hoặc so sánh workspace case CTI.
Kết quả: Trạng thái case được lưu, mở lại, liệt kê hoặc so sánh mà không đổi yêu cầu evidence.
/workspace save mycase Chỉ các flag đổi artifact hoặc publish. Không phải toàn bộ option của skill.
--no-antv Tắt AntV
Tắt renderer biểu đồ AntV ưu tiên trong bản HTML.
Ví dụ
/ak:cti-expert own-domain.example --format html --no-antv --no-diagram-design Tắt diagram-design
Tắt layout diagram-design cho sơ đồ HTML.
Ví dụ
/ak:cti-expert own-domain.example --format html --no-diagram-design --no-editorial-visuals Tắt visual editorial
Tắt phần nâng cấp visual editorial cho đầu ra HTML.
Ví dụ
/ak:cti-expert own-domain.example --format html --no-editorial-visuals Ví dụ gọi command theo từng flag, subcommand, mode hoặc route dùng được trong workflow thực tế.
/ak:cti-expert "Chạy một case trên own-domain.example. Chỉ dùng nguồn passive công khai."/ak:cti-expertown-domain.example--sequential
/ak:cti-expertown-domain.example--formathtml
/ak:cti-expertown-domain.example--yolo
/sweep @username
/report legal
Gói báo cáo CTI
Mẫu đường dẫn
OSINT-REPORT-[CASE-ID]-[YYYY-MM-DD].md + .docx; tuỳ chọn bản gương CTI-REPORT-[CASE-ID]-[YYYY-MM-DD].html Báo cáo giữ phần diễn giải bằng chứng, JSON cấu trúc cho biểu đồ, nguồn trích dẫn, confidence, khoảng trống và khuyến nghị.