Triage

inbox-triage 會依據 inbox-setup knowledge base，定期或隨需執行電子郵件分流。它會分類近期郵件、研究寄件者、建議後續動作、撰寫但不寄出回覆草稿、記錄結果，並透過 KB 驗證、搜尋視窗與草稿安全等輔助腳本更新 `${WORKSPACE}/Email/`。

使用 building-soc-escalation-matrix 技能，建立結構化的 SOC 升級矩陣，涵蓋嚴重性分級、回應 SLA、升級路徑與通知規則。內容包含範本、標準對照、工作流程與腳本，方便在資安營運與稽核工作中實際運用 building-soc-escalation-matrix。