「数据分级」是安全工程师与开发团队的高频任务。它的输入通常是数据清单,期望得到的是分级表。这类有固定流程、又需要一点判断力的工作,很适合封装成智能体 Skill。

一句话说明

「数据分级」技能让智能体帮助团队对数据进行分级并制定处理规则。你提供数据清单,它按固定步骤处理,交付分级表。

项目说明
技能数据分级(data-classification)
作用帮助团队对数据进行分级并制定处理规则
输入数据清单
输出分级表
形态纯提示词
风险低
适用人群安全工程师与开发团队

它解决什么问题

没有技能时,安全工程师与开发团队每次都要重新描述要求,智能体的输出时详时略、格式不一,关键的检查步骤也经常被跳过。把流程写成技能后:

  • 每次都按同样的顺序执行:定义级别→逐项归类→规定存储与传输要求→标注负责人
  • 输出结构固定,便于复核和归档
  • 领域规矩(如「扫描结论需人工复核,涉及生产的动作走变更流程」)写在技能里,不靠临时提醒

适合与不适合

适合:经常处理数据清单、希望结果格式统一、愿意花十分钟把流程写清楚的安全工程师与开发团队。

不适合:一次性的临时任务;需要大量现场判断、无法写成步骤的工作;以及没有人复核就要直接对外使用的场景。

可以在哪些平台实现

同一个技能的思路可以落在不同平台上,常见选择有:

怎么开始

建议先用纯提示词版本在日常对话助手里试几次,确认步骤合理;再按SKILL.md 写法封装成技能;最后用测试用例验收。

这个技能纯指令型,不需要额外脚本或外部连接,复制到大多数平台都能用;风险较低,但输出仍需快速过目再使用。

常见变体

同一个技能可以按使用场景派生出几个变体:

  • 简版:只保留核心步骤(定义级别、标注负责人),适合快速过一遍
  • 详版:每一步都写出理由与依据,适合交给他人复核或留档
  • 批量版:一次处理多份数据清单,输出汇总表,适合定期集中处理

变体之间共享同一套约束,只在步骤详略和输出格式上有差异。可以在一个技能里用参数区分,也可以拆成几个名称明确的技能。

什么时候用这个技能

  • 手头有数据清单,需要在较短时间内得到分级表
  • 同类任务每周出现多次,希望每次处理方式一致
  • 结果要交给同事或上级复核,需要统一的结构和清楚的依据
  • 新人接手这类工作,需要一个可以照着做的标准流程

反过来,如果只是偶尔做一次,或者任务高度依赖现场判断,直接和代码、配置与云环境里的智能体对话即可,不必专门封装成技能。

延伸阅读

说明:文中的配置、代码与目录结构均为示意,用于说明思路;各平台的入口、字段名与能力会更新,落地前请以对应官方文档为准。示例中的数据与场景为虚构,不代表真实案例。