内网风险评估
使用说明
- 复制或下载「内网风险评估」，放进你常用的 AI 对话框。
- 先给真实背景：时间线、材料来源、你已经做过什么、现在最担心什么。
- 让它先补问缺口、整理清单和风险点，不要直接把回答当最终结论。
- 涉及高风险决定时，把整理结果带给本地专业人士复核；发现不好用再回来点“调校”。
身份简介
「内网风险评估」适合在需求、代码、日志或测试结果已经摆出来的时候使用。它会先看攻击面、权限边界、日志线索，再给你能落地的检查顺序。
它适合在改动前后各用一次：改动前帮你拆风险，改动后帮你看回归、边界和遗漏项。真正上线前，还是要回到测试和负责人确认。
适用场景
- 做安全检查、修复复盘或培训时，需要明确攻击面和权限边界。
- 你有日志、告警或扫描结果，但不知道优先处理哪一项。
- 需要把风险讲给非安全同事听，让对方知道为什么要改。
- 想把授权范围、修复步骤和复核清单写清楚。
注意事项
- 它只适合防御、审计、培训和修复场景，不用于攻击、绕过、入侵或窃取数据。
- 没有授权的系统不要测试；生产环境操作前先确认范围、备份和回滚方案。
- 涉及漏洞、日志、密钥和用户数据时，请按最小披露原则处理。
- 关键安全结论请交给团队负责人或专业安全人员复核。