文章总结： 本文介绍作者为应对安全行业信息过载而自建的自动化资讯日报工具news-subscription-liteSkill。该工具可导入AIAgent定时采集多源资讯，通过评分、分类与交叉验证生成结构化日报，帮助安全从业者高效获取高质量信息，减轻信息焦虑。工具开源且配置简单，适合甲方乙方安全人员及研究者使用。 综合评分： 95 文章分类： 安全工具,安全运营,安全意识

【Skill分享】：AI时代，我给自己搭了一个安全资讯日报

原创

Torjan Torjan

SecNewsAI攻防

2026年6月6日 23:34 广东

在小说阅读器读本章

去阅读

Skill下载地址：https://skillhub.cn/skills/secnews

回想2025年，AI的发展速度让人有些措手不及。ChatGPT还在迭代，Claude已经追了上来，Gemini也没闲着，各家大模型你方唱罢我登场。每天打开朋友圈和微信群，满屏都是新的模型发布、新的工具开源、新的漏洞披露。

信息太多了。

作为一个在网络安全行业摸爬滚打多年的人，我一度陷入一种焦虑：怕错过关键的安全资讯，怕漏掉重要的监管动态，怕跟不上行业的变化。每天花大量时间刷各种公众号、技术社区、监管网站，但越刷越觉得——好像看了很多，真正记住的没几条。

这种状态持续了挺长一段时间。

直到有一天，我坐在电脑前，看着浏览器里打开的十几个标签页——CNNVD的漏洞公告、国家金融监管总局的处罚信息、FreeBuf的头条、安全客的最新报道、各个安全厂商的公众号——我突然意识到一个问题：我不是缺少信息来源，我是缺少一个能帮我整理信息的东西。

Part.01

被信息淹没的安全人

做安全的都知道，这个行业的信息源特别多。

监管层面的：国家金融监管总局、人民银行、证监会、网信办，每个部门都会不定期发布政策和处罚公告。技术层面的：CNNVD的漏洞通报、CNVD的预警、各安全厂商的威胁情报。行业动态层面的：FreeBuf、安全客、SecWiki，还有各个安全公众号的深度文章。

以前我的做法是，关注公众号，遇到重要的就收藏或者记下来。但问题是，有时候忙起来一整天都顾不上看，等晚上想起来，信息已经堆积成山了。更麻烦的是，不同来源的信息质量参差不齐，有些是深度分析，有些是营销软文，有些只是转载搬运。

我试过用RSS阅读器，试过用飞书机器人，试过用各种信息聚合工具。但要么配置太复杂，要么需要付费，要么信息源覆盖不全，总有不满意的地方。

后来我想，既然市面上没有完全合心意的工具，不如自己动手做一个。

Part.02

一个轻量级的资讯订阅工具

这就是news-subscription-lite Skill的由来。

说它是工具，其实更像是一个自动化的工作流。它做的事情很简单：导入到任意AI Agent，然后指定计划让它每天定时去我指定的信息源采集资讯，按照统一的规则打分、分类、交叉验证，最后生成一份结构化的日报。

听起来不复杂，但实际做起来需要考虑的东西不少。

首先是信息源的问题。安全行业的资讯来源五花八门，有RSS订阅的、有网站需要爬取的、有微信公众号需要抓取的。我花了些时间，把常用的信息源梳理了一遍，整理成了一份配置清单。覆盖了威胁情报（腾讯安全、奇安信、360、绿盟、启明星辰等14家厂商）、监管动态（人民银行、国家金融监管总局、证监会、CNNVD、CNVD等）、行业媒体（FreeBuf、安全客、SecWiki、安全内参等），一共几十个信息源。

然后是信息质量的问题。不是所有采集到的信息都有价值。有些是重复的，有些是过时的，有些纯粹是营销内容。我设计了一套评分体系，从6个维度给每条资讯打分：监管处罚类最高优先级（5分），AI金融和AI安全次之（4分），安全技术类（3分），国标类（2分），行业动态类（1分）。每条资讯还会根据关键词匹配、来源权威性、是否多源交叉验证等因素进行综合评分，低于一定分数的直接过滤掉。

最后是交叉验证的问题。安全行业有个特点：同一个漏洞或同一个事件，往往多个来源都会报道。但不同来源的报道角度和细节可能不一致。我写了一个交叉验证模块，当一条资讯的评分超过80分时，会自动去其他信息源检索同主题的报道，如果多个来源信息一致，标记为VERIFIED；如果只有单一来源，标记为SINGLE；如果关键信息存在矛盾，标记为DISPUTED。这样我在看日报的时候，一眼就能知道每条资讯的可信度。

Part.03

三步上手，每天自动跑

这个工具的使用流程非常简单，三步就能跑起来。

第一步：确认信息源。工具内置了一份默认的信息源清单，覆盖了安全行业的主要渠道。你也可以根据自己的需要增删改查，添加自己关注的信息源。

第二步：启动采集。运行一条命令，工具会自动去所有信息源抓取最新的资讯，然后经过评分、分类、交叉验证，把结果存入本地数据库。

第三步：生成日报。再运行一条命令，工具会把当天的资讯整理成一份结构化的Markdown日报。支持日报、周报、月报三种模式。

具体的命令也很简单：

生成日报python3 news_digest.py –mode daily# 生成周报python3 news_digest.py –mode weekly# 生成月报python3 news_digest.py –mode monthly# 自定义：只看评分前50的资讯，最低分60分python3 news_digest.py –mode daily –top 50 –min-score 60

前置条件只有Python 3，安装依赖后就能直接跑。没有复杂的配置，不需要注册账号，不需要API Key，不需要付费。

Part.04

日报长什么样

每天早上AI Agent自动跑完日报。

生成的日报是Markdown格式，按分类排列。最前面是当天的重点资讯摘要，每条资讯后面标注了来源、评分和交叉验证状态。往下是按分类展开的详细内容，每条资讯包含标题、来源链接、摘要和关键字段。

举个例子，某天的日报可能是这样的：

• 监管处罚类：某银行因数据安全管理不到位被罚XXX万元（来源：国家金融监管总局，评分92，VERIFIED）
• 安全技术类：Apache某组件曝出高危漏洞，CVSS评分9.8（来源：CNNVD，评分88，VERIFIED）
• AI安全类：某研究团队发布大模型安全评测报告（来源：FreeBuf，评分76，SINGLE）
• 行业动态类：某安全厂商发布Q1季度报告（来源：安全客，评分65，SINGLE）

这样我花5分钟扫一眼，就知道今天安全圈发生了什么大事。重要的资讯不会漏，质量低的信息不会被推送上来。

用了几个月下来，最大的感受是：信息焦虑感明显减轻了。以前总担心错过什么，现在每天早上看一份日报就够了。重要的信息不会跑，不重要的信息也不值得花时间。

Part.05

它适合谁

这个工具我最初是给自己做的，但后来想想，可能很多安全从业者都有同样的困扰。

如果你是甲方安全从业者，每天需要关注监管动态和漏洞情报，这个工具可以帮你省下每天刷网站的时间。

如果你是乙方安全从业者，需要了解行业动态和竞品信息，这个工具可以帮你建立一个信息收集的基线。

如果你是安全行业的研究者或爱好者，想系统性地跟踪某个领域的信息，这个工具也适用。

坦白说，这个工具还有很多不完善的地方。比如微信公众号的采集依赖第三方工具，稳定性不是100%；比如评分规则还需要根据实际使用不断调优；比如目前只支持Markdown输出，没有图形界面。我自己也还在摸索中，有什么问题欢迎一起交流。

但它的核心价值是明确的：用一个自动化的流程，把信息收集这件事从你的待办清单里划掉。

写在最后

写这篇文章的时候，我想起刚入行时带我的老张说过一句话：「做安全的，信息就是武器。武器好不好，不在于多，在于精。」

那时候不太理解，觉得信息当然是越多越好。做了这么多年才明白，真正重要的不是你能接触到多少信息，而是你能从信息中提取出多少有价值的东西。

AI时代，信息只会越来越多，不会越来越少。与其被动地被信息淹没，不如主动地建立自己的信息筛选系统。这个工具是我在这个方向上的一次尝试，分享出来，希望能帮到有同样困扰的人。

如果你也在做安全，也在被信息过载困扰，不妨试试看。有什么想法和建议，欢迎随时交流。

晚安。

写于2026年6月6日。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：SecNewsAI攻防 Torjan Torjan《【Skill分享】：AI时代，我给自己搭了一个安全资讯日报》