incident-response

MEDIUM W013: Attempt to modify system services in skill instructions.

• Attempt to modify system services in skill instructions detected (medium risk: 0.60). 该技能指南包含“禁用账户、重置凭证、隔离系统”以及调用 tcpdump/wireshark、volatility 等可能需要 root 权限或会修改主机状态的操作，虽然没有明确要求创建新用户或直接绕过 sudo，但会推动执行会改变机器状态的管理性操作。