Chain Of Custody

incident-response は、宣言済みのセキュリティイベントをチームがトリアージするための skill です。分類、SEV1-SEV4 の重大度判定、誤検知チェック、エスカレーション先の振り分け、フォレンジック証拠の収集、規制上の期限への注意喚起を支援します。Python トリアージスクリプトと、NIST SP 800-61 風のワークフローガイダンスが含まれています。