Triage

inbox-triage chạy quy trình inbox-triage định kỳ hoặc theo yêu cầu dựa trên knowledge base inbox-setup. Skill phân loại email gần đây, nghiên cứu người gửi, đề xuất hành động, soạn thư trả lời dạng nháp mà không gửi, ghi log kết quả và cập nhật `${WORKSPACE}/Email/` bằng các helper script để xác thực KB, xác định cửa sổ tìm kiếm và bảo đảm an toàn cho bản nháp.

Dùng skill building-soc-escalation-matrix để xây dựng một ma trận leo thang SOC có cấu trúc, với các mức độ nghiêm trọng, SLA phản hồi, luồng leo thang và quy tắc thông báo. Skill này bao gồm mẫu, ánh xạ theo tiêu chuẩn, quy trình làm việc và các script để áp dụng building-soc-escalation-matrix vào vận hành an ninh và công việc kiểm toán một cách thực tế.