一種複雜的整合，使 AI 代理能夠與 Recorded Future 的威脅情資平台進行互動，實現自動化的安全分析。
安裝與下載
1. ClawHub CLI
從來源直接安裝技能的最快方式。
npx clawhub@latest install recorded-future
2. 手動安裝
將技能資料夾複製到以下位置之一
~/.openclaw/skills/ <project>/skills/ 優先級：工作區 > 本地 > 內建
3. 提示詞安裝
將此提示詞複製到 OpenClaw 即可自動安裝。
請幫我使用 Clawhub 安裝 recorded-future。如果尚未安裝 Clawhub，請先安裝（npm i -g clawhub）。
想要直接下載？
取得包含原生技能檔案的ZIP壓縮檔。
什麼是 Recorded Future？
Recorded Future 是領先的威脅情資平台，旨在收集和分析海量數據以識別新興的網路威脅。此技能允許開發者透過 Openclaw Skills 框架利用這些情資，使 AI 代理能夠主動保護組織、確定漏洞優先級並瓦解惡意活動。透過將這些情資直接整合到自動化工作流程中，安全團隊可以從被動回應轉向主動防禦。
該整合依賴 Membrane 框架來管理複雜的身份驗證和連線問題，在您的 AI 代理和 Recorded Future API 之間提供無縫橋樑。這確保了情資分析師和安全工程師可以專注於策略和邏輯，而不是 API 連線的底層基礎設施。
Recorded Future 應用場景
- 主動從網路中識別並分析新興威脅。
- 根據即時風險評分自動確定組織漏洞的優先級。
- 以程式化方式監控攻擊面並管理安全實體。
- 將威脅情資摘要整合到自動化的事件回應劇本中。
- 為情資分析師生成自動化的安全報告和儀表板。
Recorded Future 運作原理
- AI 代理使用 Membrane CLI 發起與 Recorded Future 的連線，該 CLI 處理憑證的安全交換。
- 建立持久連線，允許代理在無需手動管理權杖的情況下執行操作。
- 代理使用自然語言意圖來發現特定的安全操作，例如查詢情資列表或識別風險規則。
- 指令透過平台執行，與實體、漏洞或攻擊面數據進行互動。
- 結果以結構化格式返回，使 AI 能夠做出明智的安全決策或觸發進一步的自動化步驟。
Recorded Future 設定指南
要在 Openclaw Skills 生態系統中使用此技能，請按照以下安裝步驟操作：
安裝 Membrane CLI：
npm install -g @membranehq/cli@latest
驗證您的代理環境：
membrane login --tenant --clientName=openclaw
建立與 Recorded Future 的連線：
membrane connection ensure "https://www.recordedfuture.com/" --json
如果連線狀態為 BUILDING，請輪詢就緒狀態：
membrane connection get <id> --wait --json
Recorded Future 資料結構與分類體系
Recorded Future 技能圍繞多個核心安全模組和實體組織數據。下表列出了可用的主要數據結構：
| 數據組件 | 描述 |
|---|---|
| 情資列表 | 威脅指標和攻擊者數據的精選集合。 |
| 實體 | 代表 IP 地址、網域名稱或惡意軟體的特定記錄。 |
| 風險規則 | 用於根據嚴重程度對威脅進行評分和劃分優先級的邏輯。 |
| 攻擊面 | 關於組織外部數位資產的數據。 |
| 漏洞 | 已知軟體漏洞的技術細節和風險評級。 |
Recorded Future 進階特性
- 自動憑證刷新，確保長運行的安全工作流程永遠不會因權杖過期而中斷。
- 直接 API Proxy 支援，在需要特殊功能時向任何 Recorded Future 端點執行原始請求。
- 自然語言操作發現，為特定的安全查詢找到最高效的工具，減少權杖開銷。
- 支援用於伺服器端部署和多代理編排的無頭環境。
- 全面支援 JSON 格式輸出，以便與下游數據分析工具無縫整合。
SKILL.md
加載中
Openclaw 相關技能
精選*
