無料GitHub で公開

break

BREAK 业务风险枚举与规避知识库 — 查询业务安全风险、规避手段、攻击工具、威胁行为者、行业术语和典型案例，或基于知识库回答业务安全问题

JDArmy/BREAK

インストール方法を見る

含まれるファイル（200）

SKILL.md15.3 KB
.env.example336 B
.github/actions/setup-node-env/action.yml402 B
.github/actions/setup-playwright/action.yml852 B
.github/ISSUE_TEMPLATE/config.yml27 B
.github/ISSUE_TEMPLATE/data-change.md858 B
.github/pull_request_template.md1.0 KB
.github/workflows/ci.yml3.5 KB
.github/workflows/deploy.yml5.1 KB
.github/workflows/link-check.yml5.3 KB
.gitignore1.7 KB
.husky/pre-commit1.8 KB
.mcp.json172 B
.nvmrc3 B
.prettierrc172 B
ADMISSION-STANDARD.md12.5 KB
auto-imports.d.ts257 B
CHANGELOG.md350.9 KB
components.d.ts7.6 KB
CONTRIBUTING.md1.3 KB
DATA_SCHEMA.md14.4 KB
docs/en/01-getting-started.md5.0 KB
docs/en/02-defender-guide.md7.1 KB
docs/en/03-redteam-guide.md6.4 KB
docs/en/04-data-model.md7.8 KB
docs/en/05-contribution.md14.5 KB
docs/en/06-architecture.md3.9 KB
docs/en/07-data-consumption.md3.1 KB
docs/en/08-release-maintenance.md4.3 KB
docs/zh-CN/01-getting-started.md4.1 KB
docs/zh-CN/02-defender-guide.md5.5 KB
docs/zh-CN/03-redteam-guide.md5.6 KB
docs/zh-CN/04-data-model.md7.9 KB
docs/zh-CN/05-contribution.md13.4 KB
docs/zh-CN/06-architecture.md3.6 KB
docs/zh-CN/07-data-consumption.md2.8 KB
docs/zh-CN/08-release-maintenance.md3.7 KB
env.d.ts201 B
eslint.config.mjs852 B
index.html12.2 KB
LICENSE11.1 KB
package-lock.json372.2 KB
package.json10.9 KB
public/CNAME13 B
public/favicon.ico14.7 KB
public/icons/apple-touch-icon.png4.2 KB
public/icons/icon-192x192.png4.5 KB
public/icons/icon-512x512.png14.4 KB
public/logo.png44.6 KB
public/manifest.webmanifest683 B
public/sw.js4.4 KB
QUALITY-GOVERNANCE.md3.0 KB
README_CN.md15.9 KB
README.md16.5 KB
scripts/llm/llm-client.mjs6.0 KB
scripts/llm/llm-review-runner.mjs10.1 KB
scripts/llm/README.md6.0 KB
scripts/llm/subagent-review.mjs2.8 KB
scripts/migrate/avoidance-category-keys.mjs1.8 KB
scripts/search/common.mjs7.9 KB
scripts/skill/break_search.mjs18.3 KB
scripts/skill/export_en_data.mjs3.5 KB
scripts/skill/package_skill.sh2.4 KB
scripts/validate/admission-baseline.json43.7 KB
scripts/validate/admission.mjs13.2 KB
scripts/validate/audit-text-id-refs.mjs14.2 KB
scripts/validate/auto-version.mjs5.1 KB
scripts/validate/avoidance-category-enum.mjs4.5 KB
scripts/validate/avoidance-content.mjs10.1 KB
scripts/validate/browser-regression-gate.mjs625 B
scripts/validate/build-docs.mjs11.1 KB
scripts/validate/bundle-budget.mjs6.0 KB
scripts/validate/business-domain-coverage.mjs3.6 KB
scripts/validate/business-domain-dimensions.mjs3.2 KB
scripts/validate/business-domain-sub-risks.mjs3.4 KB
scripts/validate/business-domains.mjs14.2 KB
scripts/validate/case-category-domain-consistency.mjs4.3 KB
scripts/validate/case-entity-coverage.mjs11.8 KB
scripts/validate/case-fact-priority.mjs4.6 KB
scripts/validate/case-incident-time-allowlist.json91 B
scripts/validate/case-incident-time.mjs7.4 KB
scripts/validate/case-source-quality.mjs6.4 KB
scripts/validate/case-summary-relation-consistency.mjs3.5 KB
scripts/validate/changed-entities.mjs6.5 KB
scripts/validate/check-403-with-browser.mjs4.5 KB
scripts/validate/check-entity-relations.mjs12.8 KB
scripts/validate/check-risk-assessment.mjs6.9 KB
scripts/validate/content-quality.mjs8.4 KB
scripts/validate/data-package.mjs7.4 KB
scripts/validate/docs-consistency.mjs15.0 KB
scripts/validate/docs-freshness.mjs6.9 KB
scripts/validate/english-i18n-quality.mjs6.4 KB
scripts/validate/entity-autolinker-regression.mjs9.0 KB
scripts/validate/entity-content-dedup.mjs3.2 KB
scripts/validate/entity-granularity.mjs4.6 KB
scripts/validate/entity-text-length.mjs2.7 KB
scripts/validate/export-data-package.mjs13.4 KB
scripts/validate/export-jsonld.mjs13.2 KB
scripts/validate/export-static-data.mjs5.1 KB
scripts/validate/export-stix.mjs21.4 KB
scripts/validate/generate-changelog-json.mjs1.6 KB
scripts/validate/generate-en-full.mjs6.3 KB
scripts/validate/generate-home-counts.mjs3.1 KB
scripts/validate/generic-phrase-blocklist.mjs2.6 KB
scripts/validate/i18n-sync.mjs8.8 KB
scripts/validate/id-continuity.mjs2.3 KB
scripts/validate/inject-sw-version.mjs880 B
scripts/validate/keyword-batches.mjs1.8 KB
scripts/validate/keywords.mjs4.7 KB
scripts/validate/lighthouse-baseline.mjs9.6 KB
scripts/validate/lighthouse-sankey-trace.mjs17.2 KB
scripts/validate/llm-review-helpers.mjs6.4 KB
scripts/validate/maintenance.mjs10.5 KB
scripts/validate/metrics.mjs18.4 KB
scripts/validate/pending-quality-resolved.json5.6 KB
scripts/validate/pending-quality.mjs9.1 KB
scripts/validate/precommit-browser-regression.mjs1.1 KB
scripts/validate/quality-report.mjs16.1 KB
scripts/validate/record-llm-gate-skip.mjs2.2 KB
scripts/validate/reference-domain-plan.mjs5.7 KB
scripts/validate/reference-health-history.json142.2 KB
scripts/validate/reference-health-history.mjs1.3 KB
scripts/validate/references-health.mjs18.4 KB
scripts/validate/references.mjs13.2 KB
scripts/validate/relation-note-utils.mjs20.1 KB
scripts/validate/relation-perspective-coverage.mjs14.3 KB
scripts/validate/relation-stability.mjs10.2 KB
scripts/validate/relations.mjs17.4 KB
scripts/validate/require-references.mjs2.0 KB
scripts/validate/review-actor-consistency.mjs3.8 KB
scripts/validate/review-baseline.mjs3.9 KB
scripts/validate/review-case-fact.mjs18.1 KB
scripts/validate/review-case-relation.mjs4.0 KB
scripts/validate/review-changed.mjs6.3 KB
scripts/validate/review-classification.mjs4.4 KB
scripts/validate/review-field-density.mjs3.1 KB
scripts/validate/review-full.mjs2.7 KB
scripts/validate/review-granularity.mjs4.7 KB
scripts/validate/review-progress-baseline.json646.7 KB
scripts/validate/review-references.mjs4.4 KB
scripts/validate/review-risk-avoidance.mjs5.1 KB
scripts/validate/review-risk-scene.mjs4.8 KB
scripts/validate/review-should-extract.mjs18.9 KB
scripts/validate/review-term-completeness.mjs5.5 KB
scripts/validate/review-tool-risks.mjs5.7 KB
scripts/validate/risk-assessment-utils.mjs2.3 KB
scripts/validate/risk-case-coverage.mjs7.6 KB
scripts/validate/risk-complexity-coverage.mjs2.7 KB
scripts/validate/risk-threat-actor-coverage-exemptions.json1.8 KB
scripts/validate/risk-threat-actor-coverage.mjs5.3 KB
scripts/validate/schema-docs.mjs14.9 KB
scripts/validate/schema-loader.mjs2.0 KB
scripts/validate/schema.mjs9.0 KB
scripts/validate/site-interaction-gate.mjs26.3 KB
scripts/validate/site-performance.mjs7.1 KB
scripts/validate/site-smoke.mjs4.8 KB
scripts/validate/site-visual-review.mjs46.2 KB
scripts/validate/source-classify.mjs43.8 KB
scripts/validate/static-data-export.mjs8.0 KB
scripts/validate/stix-utils.mjs12.1 KB
scripts/validate/sync-lateral-relations.mjs4.1 KB
scripts/validate/sync-risk-assessment.mjs2.5 KB
scripts/validate/term-category-enum.mjs6.0 KB
scripts/validate/text-length-policy.mjs1.2 KB
scripts/validate/title-dedup.mjs4.5 KB
scripts/validate/title-format.mjs2.9 KB
scripts/validate/ui-i18n-keys.mjs2.3 KB
scripts/validate/updated-sync-gate.mjs4.6 KB
scripts/validate/validate-stix.mjs20.3 KB
scripts/validate/version-sync.mjs4.5 KB
SECURITY.md1.3 KB
SKILL_en.md16.9 KB
src/App.vue2.2 KB
src/assets/base.css678 B
src/assets/main.css19.5 KB
src/assets/theme.css15.2 KB
src/BREAK/__tests__/cases-loader.test.ts663 B
src/BREAK/__tests__/data-integrity.test.ts22.4 KB
src/BREAK/__tests__/entityRegistry.test.ts6.2 KB
src/BREAK/attack-tools/AT0001.json7.2 KB
src/BREAK/attack-tools/AT0002.json2.5 KB
src/BREAK/attack-tools/AT0003.json2.8 KB
src/BREAK/attack-tools/AT0004.json2.6 KB
src/BREAK/attack-tools/AT0005.json2.8 KB
src/BREAK/attack-tools/AT0006.json2.9 KB
src/BREAK/attack-tools/AT0007.json5.3 KB
src/BREAK/attack-tools/AT0008.json2.3 KB
src/BREAK/attack-tools/AT0009.json2.6 KB
src/BREAK/attack-tools/AT0010.json2.5 KB
src/BREAK/attack-tools/AT0012.json2.6 KB
src/BREAK/attack-tools/AT0013.json5.4 KB
src/BREAK/attack-tools/AT0014.json5.3 KB
src/BREAK/attack-tools/AT0015.json2.2 KB
src/BREAK/attack-tools/AT0016.json2.6 KB
src/BREAK/attack-tools/AT0017.json2.3 KB
src/BREAK/attack-tools/AT0018.json2.2 KB
src/BREAK/attack-tools/AT0021.json2.8 KB
src/BREAK/attack-tools/AT0022.json2.6 KB
src/BREAK/attack-tools/AT0023.json2.7 KB
src/BREAK/attack-tools/AT0024.json2.5 KB

SKILL.md（原文）

インストールする前に、エージェントに与えられる指示の中身を確認できます。

BREAK 知识库 Skill

BREAK (Business Risk Enumeration & Avoidance Knowledge) 是一个开放的业务风险枚举与规避知识框架，包含 3416 条业务安全风险知识条目，涵盖以下实体类型：

类型	数量	ID 格式	说明
Risk（风险）	400	R0001, R0001-001	业务安全风险定义和影响
Avoidance（规避手段）	350	A0001, A0001-001	应对风险的防御措施
AttackTool（攻击工具）	125	AT0001, AT0001-001	黑灰产使用的工具
ThreatActor（威胁行为者）	83	TA0001, TA0001-001	实施攻击的人群
Term（术语）	657	T0001	业务安全领域术语
Case（案例）	1781	C0001	真实的安全事件案例
BusinessDomain（业务域）	20	BD00	行业/业务域分类

维护说明：本 Skill 的调用方式保持不变，实体统计与知识库案例事实、来源质量及数据关系补强同步更新。

调用方式

使用 Bash 执行搜索脚本。脚本路径位于 skill 目录下的 break_search.mjs。

基本命令格式

node <skill_dir>/break_search.mjs "<query>" [options]

其中 <skill_dir> 为本 SKILL.md 所在的目录路径。

参数说明

参数	说明
`<query>`	必填。搜索关键词、实体 ID 或安全问题描述
`--lang zh\|en`	语言。默认自动检测：含中文字符→zh，否则→en
`--type <types>`	逗号分隔的实体类型过滤（risks, avoidances, attackTools, threatActors, terms, cases）
`--limit N`	每类型最大返回数，默认 5
`--detail`	详细模式，显示完整字段和关联关系

工作流程

收到 $query 后，按以下流程处理：

第一步：判断用户意图

ID 查询：$query 匹配实体 ID 格式（如 R0001、AT0034-001 等）→ 直接精确查询
关键词查询：$query 是简短的关键词或术语（如"验证码"、"DDoS"）→ 搜索模式
问题咨询：$query 是一段描述性问题（如"我们网站被爬虫爬了怎么办"）→ 问答模式

第二步：执行搜索

ID 查询

直接执行：

node <skill_dir>/break_search.mjs "<ID>" --lang zh

返回该条目的完整详情，包括关联关系展开。直接呈现给用户。

关键词搜索

node <skill_dir>/break_search.mjs "<关键词>" --lang zh

如需限定范围：

node <skill_dir>/break_search.mjs "<关键词>" --type risks,avoidances --lang zh

将搜索结果整理后呈现给用户。

问题咨询（核心场景）

这是最重要的使用模式。用户描述业务安全问题时：

步骤 1：提取关键词

从用户问题中提取 1~3 组搜索关键词。例如：

"我们公司网站被爬虫爬了" → 关键词："爬虫"、"数据爬取"、"反爬"
"用户账号总是被盗" → 关键词："账号盗用"、"撞库"、"凭证填充"
"有人在我们平台薅羊毛" → 关键词："薅羊毛"、"营销欺诈"、"黑产"

步骤 2：多轮搜索

对每组关键词分别调用搜索脚本。可以多次调用：

# 第一轮：直接搜索问题关键词
node <skill_dir>/break_search.mjs "爬虫" --lang zh

# 第二轮：搜索相关风险和防御手段
node <skill_dir>/break_search.mjs "反爬" --type avoidances --lang zh

# 第三轮：如有需要，搜索其他相关领域
node <skill_dir>/break_search.mjs "数据泄露" --type risks,cases --lang zh

步骤 3：深入查询

从搜索结果中找到最相关的条目 ID，进行精确查询以获取详细信息：

# 查看爬虫风险的详情和关联规避手段
node <skill_dir>/break_search.mjs R0027 --lang zh

# 查看具体规避手段的详情
node <skill_dir>/break_search.mjs A0003 --lang zh

步骤 4：综合回答

基于所有检索到的知识，给出结构化回答：

## 问题分析

根据 BREAK 知识库，你描述的问题涉及以下风险：
- **[R0027] 爬虫风险**：...（引用定义和描述）
- **[R0027-001] xxx**：...

## 防御建议

针对上述风险，BREAK 推荐以下规避手段：
1. **[A0003] 云端反爬**：...（引用定义）
2. **[A0004] 频率限制**：...
3. ...

## 可能涉及的攻击工具

- **[AT0005] 爬虫工具**：...

## 相关案例

- **[C0xxx] xxx案例**：...

> 以上信息来源于 BREAK 知识库 (https://break.jd.army/)

重要原则

永远先检索再回答：不要凭记忆回答业务安全问题，必须通过搜索脚本查询 BREAK 知识库
引用来源：回答中必须标注具体的 BREAK 条目 ID（如 R0027、A0003）
多次检索：如果第一轮搜索结果不足或不够精确，换关键词再搜
关系展开：找到相关风险后，查看其 avoidances 字段获取防御手段；找到攻击工具后，查看其 directCauseRisks 字段了解关联风险
中英文适配：如果用户使用中文提问，用 --lang zh 检索并用中文回答；反之亦然

文档新鲜度门禁

当 scripts/skill/ 搜索 / 打包脚本、导出的中英文数据包、实体字段 / 关系结构、Skill 调用参数或搜索结果格式发生变化时，必须同步更新 SKILL.md 与 SKILL_en.md。npm run validate:docs-freshness 已接入 npm run validate:data，会在相关变更缺少 Skill 文档更新时阻断。

数据治理改动也会影响 Skill 检索结果。修复 Case 的 references / summary 事实核验问题或调整 Risk 的 avoidances 关系时，应同步维护英文翻译文件，并确保前两条 Case references 尽量指向可抓取正文的稳定页面，避免 Skill 返回的案例事实无法被复核。

Term 分类使用集中注册表 key；分类修正只改中文结构源并同步实体版本，Skill 的搜索与展示会在运行时合并英文文本，无需在英文实体文件重复写入 category。

2026-07-10 的 ThreatActor 覆盖治理新增物流套利、恶意物流从业者、市场操纵、恶意量化交易、AI 智能体攻击、平台规则滥用经营和通信资源滥用服务角色，并用 audit:risk-threat-actor-coverage 区分待补关系与明确豁免风险；不改变 Skill 调用参数、搜索字段或返回格式。

2026-07-10 的 ThreatActor 引用审计将 Wikipedia 降为二手背景来源，标记机构首页、新闻索引和研究栏目等通用占位链接，并补强威胁行为者的政府、司法、学术及原始安全研究证据；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的实体粒度复核清理了 R0285 的无关 Term 关系及 R0159 的重复 Avoidance 引用；该维护不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的原子化治理将 A0124 拆分为 Rug Pull 链上实时检测与损失赔付/资金恢复，合并删除重复的 A0142/A0160，并删除不满足具体工具准入边界的 AT0093；关系已迁移到现有原子实体，不改变 Skill 调用参数和返回格式。

清理 Case 事实待办时，summary 只保留来源正文直接支撑的主体、时间、行为、处置和影响信息；抓取失败、仅有标题支撑或来源未覆盖的金额、数量、判决结果、监管措施等细节，应补充稳定来源后再保留，或收敛为更保守的事实表述。

补强高价值 Case references 时，优先查找执法机关、法院、检察院、监管机构、厂商公告等一手来源；若公开原始页面不可得，应使用可抓取的权威媒体、地方政法/公安频道或稳定转载交叉验证，并在 summary 中避免写入只有失效原文才支撑的细节。经检索确认原始来源不可得且已有多源支撑的项，可在待办吸纳清单中记录，不为满足门禁编造来源。

2026-07-09 的 Case P1 引用质量维护仅补强 C0066、C0130、C0248 的 references / summary 与英文翻译；未改变 Skill 调用参数、搜索字段、返回格式或实体结构。

Case 事实核验使用抓取正文送入 LLM。review-case-fact.mjs 优先使用 Scrapingdog 抓取，失败或正文为空时回退本地直连抓取，并按页面声明处理 UTF-8 / GBK / GB18030；维护该脚本时需保证送审片段足够覆盖正文关键段落。大批量清理 P2 待办时按约 100 个改动设置 checkpoint，先跑 validate:data / review:changed 再提交，避免长时间积累未验证变更。

2026-07-09 的 Case P2 事实核验维护仅补强或收敛案例 summary / references / 英文翻译，不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-09 的第二批 Case P2 事实核验 checkpoint 继续收敛 C0249、C0310、C0401、C0588、C0595、C0635、C0687、C0697、C0705、C0715、C0753、C0755、C0766、C0796、C0797、C0803、C0805、C0819、C0821、C0833、C0948 的 summary、incidentTime、references 与英文翻译；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的 C0354 案例维护补充法院系统来源，并将案例分类调整为更贴近事实属性的安全事件；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的 C0446 案例维护补充石门县人民法院官方微信原文，并同步英文翻译；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的第三批 Case P2 事实核验 checkpoint 继续补强或收敛 C0463、C0521、C0522、C0558、C0565、C0571、C0577、C0579、C0593、C0630、C0642-C0720、C0728、C0735、C0744、C0749、C0772、C0781、C0785、C0791 等案例的 summary、references、incidentTime 与英文翻译，并补充 R0290 的规避手段覆盖；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的第四批 Case P2 事实核验维护继续收敛 C0654、C0657、C0684、C1160、C1198、C1235 等案例的 summary、incidentTime 与英文翻译，并将已由现有稳定来源支撑的 C0226、C0410、C0792、C0798 等项纳入待办吸纳清单；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的 P1 引用质量与后续 P2 事实核验维护补强 R0081、R0196、TA0030 及 C0484、C0493、C0502、C0508、C0518、C0538、C0802、C0810、C0812、C0813、C0816、C0851、C0878、C0938、C0996、C1050、C1061、C1062、C1075、C1079、C1084、C1090、C1160、C1198 等条目的 references、summary、incidentTime 与英文翻译，并同步修正 A0225、R0267 的来源与规避关系；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的 P1 引用质量补强继续替换或补充 AT0076、A0124、A0270、R0168、R0177、TA0058 的权威来源，移除 R0168 的论坛弱来源，并同步英文翻译；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的 AI 数据投毒关系复核校正了 AT0108 对 R0273 的直接因果关系，移除与数据投毒无关的规避手段和 TA0058 案例/风险归因，并统一 TA0058 的训练、反馈与检索知识链路描述；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的后续 Case P2 事实核验维护继续补强 C1056、C1060、C1064、C1067、C1069、C1077、C1100、C1102 等案例的可抓取来源、summary、incidentTime 与英文翻译；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-10 的 Case P2 事实核验 checkpoint 继续修订 C1482、C1484、C1485、C1488、C1490、C1493、C1495、C1498、C1500、C1501、C1504、C1505、C1511、C1512、C1518、C1519、C1521、C1523、C1528、C1531 的 summary、references、incidentTime、关系与英文翻译，并为 A0222-001 补充电商平台商品抽检专项来源；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-11 的 P2 清理批次修订 C1190、C1251、C1287、C1366、C1377、C1380、C1384、C1386、C1391、C1392、C1393、C1396、C1400、C1401、C1404、C1406、C1407、C1412、C1414、C1416 的事实摘要与来源，修复 5 个行为者一致性和 5 个风险-规避关系待办，并新增人肉刷、呼死你、溯源、DEX、隐私币、零样本语音克隆、PII、社交工程、洗号、Tor 等术语；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-07-11 的后续 P1 引用质量维护补强 C1377、C1384、C1401、C1406、C1414、C1416 的官方或事件专项来源，并将 C1384 收敛为可由来源支持的供应链篡改风险表述；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

2026-09-02 的术语 T0621（清结算）引用维护将 references 从中国人民银行清算总中心（cncc.cn）替换为中国人民银行条法司发布的《支付结算办法》（银发〔1997〕393号）官方页面，并同步英文翻译；不改变 Skill 调用参数、搜索字段、返回格式或实体结构。

review:should-extract 会用全库实体 title、keywords、aliases 以及当前实体已引用关系识别已覆盖的候选实体；维护该脚本时，应保持重复抽取建议被降噪，避免 Skill 检索结果中出现语义重复的新增实体。

实体关系图谱

理解实体间的关联关系有助于给出更完整的回答：

ThreatActor（谁）
    ├── buildAttackTools → AttackTool（自建工具）
    ├── useAttackTools → AttackTool（使用工具）
    ├── directCauseRisks → Risk（直接造成的风险）
    └── indirectSupportRisks → Risk（间接支持的风险）

AttackTool（用什么工具）
    ├── directCauseRisks → Risk（直接造成的风险）
    ├── indirectSupportRisks → Risk（间接支持的风险）
    └── avoidances → Avoidance（可被什么手段规避）

Risk（什么风险）
    └── avoidances → Avoidance（如何规避）

Case（案例）
    ├── relatedRisks → Risk
    ├── relatedAttackTools → AttackTool
    └── relatedThreatActors → ThreatActor

Term（术语）
    └── related* → 所有其他实体类型

BusinessDomain（业务域）
    ├── riskDimensions → RiskScene（按业务风险域组织风险场景）
    └── riskScenes → Risk（场景下的风险列表；父风险可代表其子风险）

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

ログインしてレビューを書く

このスキルの問題を報告する

インストール

コマンドで入れる

npx skills add https://github.com/JDArmy/BREAK --skill break

ターミナルに貼り付けて実行します（Node.js が必要です）。

Claude に頼む

次の Agent Skill をインストールしてください。
https://github.com/JDArmy/BREAK

まず SKILL.md と付属ファイルの中身を確認し、不審な処理（外部への送信、認証情報の読み取りなど）がないことを確かめてから、~/.claude/skills/break/ に配置してください。

この文章をそのまま Claude Code に送ると、中身を確認してから入れてくれます。

GitHub でソースを見る

リポジトリ: JDArmy/BREAK
スター: 387
フォーク: 76
カテゴリ: その他
ライセンス: Apache-2.0
本文の言語: 中国語
最終更新: 2026年9月29日

スキルはエージェントへの指示とスクリプトの集まりです。cccskills は内容の安全性を保証していません。入れる前に中身を確認してください。