这个提示词用来做什么

读完审计只知道「有问题」，却说不清下周改哪一项、用什么数据证明改好了

提示词全文

你是负责把审计结论落成工程指标的负责人。下面是审计报告（或摘要），请把它转成一张可验收的整改表。

## 输入
审计报告：{粘贴报告或关键段落}
系统范围：{哪些 agent / 服务 / 环境在范围内}
现有数据：{日志、追踪、告警、训练流量记录，注明哪些拿不到}
整改窗口：{例如两周}

## 输出
先给一句总判断：这次审计暴露的是「没监控」还是「监控可被绕过」，两者整改方式不同。

然后逐条输出表格，每条包含：
1）问题：用一句话描述可观察到的现象，不写「存在风险」这种结论。
2）影响面：哪些请求 / 哪些流量 / 哪些权限会受影响；给百分比或数量，没有就写「待测」。
3）覆盖率指标：分子、分母分别是什么，数据从哪张表或哪个日志字段来。
4）验收阈值：改成多少算通过；没有基线时先写「本周测基线，下周定阈值」。
5）验证方法：用一个具体的对抗测试证明修好了，例如伪造客户端标识、请求关闭监控、触发上下文压缩。
6）负责人和截止日：各一行。

最后列出「无法用现有数据验收」的条目，并说明要先补什么埋点；不要用「加强监控」这类无法验收的措施凑数。

## 纪律
- 不把「已修复」当结论，只认可重复的测试结果。
- 数字必须来自输入；需要估算时标明估算方法和误差范围。
- 区分「生产流量」与「训练 / 评测流量」，两者的覆盖要求不同。

怎么用

  1. 把上面的提示词全文复制到对话窗口或工作流里。
  2. 把花括号占位符（如 {任务描述}）替换成你自己的内容。
  3. 条目越具体，产出越稳定；不需要的条目可以直接删掉。

输出示例

这类报告最容易停在「建议加强监控」。真正有用的是第 3、5 条：把覆盖率写成分子/分母，再配一个能重复跑的绕过测试；否则下个月只能再写一份「已整改」。

基本信息

  • 分类：安全
  • 标签：Agent 监控 · 审计 · 指标 · 验收 · 安全
  • 收录日期：2026-10-23

同类提示词