Install the TypeSafe skill. run `npx skills add typesafe-ai/skills --skill typesafe-ai`. You can read the skill directly at https://github.com/typesafe-ai/skills/blob/main/skills/typesafe-ai/SKILL.md (raw: https://raw.githubusercontent.com/typesafe-ai/skills/main/skills/typesafe-ai/SKILL.md). Then use the TypeSafe skill when working on this project.

use the TypeSafe skill，api key 已设置到环境变量 TYPESAFE_API_KEY，ip: 1.2.3.4 访问了 https://www.gm7.org/.git/config，帮我判定是否为恶意攻击行为、对漏洞类型进行分类，同时对威胁进行打分。

POST /v1/systemone HTTP/1.1
Host: api.typesafe.ai
Authorization: Bearer ${TYPESAFE_API_KEY}
Content-Type: application/json
{
  \"state\": ${STATE},                       // string | object | array，所有问题共享的上下文
  \"model\": ${MODEL},                       // 例如 jev-latest

  \"questions\": {
    \"${noul_question_id}\": {
      \"type\": \"noul\",                      // yes/no 判断，返回 yes 概率
      \"instructions\": ${NOUL_INSTRUCTIONS},
      \"criteria\": {                         // 可选，定义 true/false 的边界
        \"true\": ${YES_MEANING},
        \"false\": ${NO_MEANING}
      }
    },

    \"${choice_question_id}\": {
      \"type\": \"choice\",                     // 从封闭集合中选一个
      \"instructions\": ${CHOICE_INSTRUCTIONS},
      \"criteria\": {                         // 必填：选项 -> 选项定义
        \"${option_1}\": ${OPTION_1_DEFINITION},
        \"${option_2}\": ${OPTION_2_DEFINITION},
        \"${no_match_option}\": ${NO_MATCH_DEFINITION}
      }
    },

    \"${score_question_id}\": {
      \"type\": \"score\",                      // 按有序等级评分
      \"instructions\": ${SCORE_INSTRUCTIONS},
      \"criteria\": [                         // 必填：2–10 个有序等级
        ${LEVEL_0},                          // 低
        ${LEVEL_1},                          // 中
        ${LEVEL_N}                           // 高
      ]
    }
  }
}

{
  \"model\": ${RESOLVED_MODEL},
  \"answers\": {
    \"${noul_question_id}\": {
      \"type\": \"noul\",
      \"noul\": ${PROBABILITY_OF_YES}
    },
    \"${choice_question_id}\": {
      \"type\": \"choice\",
      \"choice\": ${BEST_OPTION},
      \"probabilities\": ${OPTION_DISTRIBUTION},
      \"confidence\": ${CONFIDENCE}
    },
    \"${score_question_id}\": {
      \"type\": \"score\",
      \"score\": ${WEIGHTED_LEVEL_INDEX},
      \"legend\": ${LEVEL_INDEX_TO_DESCRIPTION},
      \"probabilities\": ${LEVEL_DISTRIBUTION},
      \"confidence\": ${CONFIDENCE}
    }
  },
  \"usage\": {
    \"input_tokens\": ${INPUT_TOKENS},
    \"output_tokens\": ${OUTPUT_TOKENS}
  }
}

{
    \"state\": \"{\\\"event_id\\\":\\\"123\\\",\\\"src_ip\\\":\\\"14.146.259.4\\\",\\\"rule_id\\\":\\\"m_rule/aab3\\\",\\\"rule\\\":{\\\"rule_name\\\":\\\"sky\\\"},\\\"attack_type\\\":14,\\\"attack_type_str\\\":\\\"Info Leak\\\",\\\"timestamp\\\":\\\"1789265201\\\",\\\"site_uuid\\\":\\\"6\\\",\\\"website_name\\\":\\\"测试-https\\\",\\\"website\\\":\\\"https://www.gm7.org/_profiler/phpinfo.php\\\",\\\"action\\\":{\\\"value\\\":1,\\\"translation\\\":\\\"Deny\\\"},\\\"risk_level\\\":\\\"Medium\\\",\\\"count\\\":52}\",
    \"model\": \"jev-latest\",
    \"questions\":
    {
        \"vulnCategory\":
        {
            \"type\": \"choice\",
            \"instructions\": \"是对应的哪一种攻击类型？\",
            \"criteria\":
            {
                \"注入类\": \"攻击者通过可控输入，拼接恶意语句交由后端解析器执行，如SQL注入、命令注入、模板注入等\",
                \"配置类\": \"系统、中间件、云资源等运维部署配置不当引发风险，如默认密码、开启目录浏览、危险调试模式等\",
                \"信息泄露类\": \"系统对外非预期暴露敏感信息，如源码备份泄露、堆栈报错泄露、密钥与用户隐私泄露等\",
                \"权限越权类\": \"鉴权校验缺失，低权限用户访问或操作非自身/高权限资源，包含水平越权、垂直越权、未授权访问\",
                \"认证会话类\": \"身份认证、会话管理存在缺陷，如弱口令、验证码失效、会话固定、Cookie安全属性缺失\",
                \"跨站类\": \"前端输出过滤不足，包含XSS跨站脚本、CSRF跨站请求伪造\",
                \"代码执行类\": \"可直接执行用户可控代码或系统指令，含反序列化漏洞等\",
                \"业务逻辑类\": \"业务流程设计缺陷，通过篡改业务流程实现违规操作，如支付篡改、短信轰炸、风控绕过\",
                \"文件上传类\": \"上传校验不严，可上传恶意脚本文件并触发解析执行，如图片马、后缀绕过上传\",
                \"第三方组件类\": \"框架、中间件、依赖组件本身存在原生CVE漏洞\"
            }
        },
        \"threatScore\":
        {
            \"type\": \"score\",
            \"instructions\": \"判定该事件对应的威胁评分（CVSS 0~10分）\",
            \"criteria\":
            [
                \"0|无风险：属于正常访问、误报，不存在可利用安全隐患\",
                \"1|低危：仅少量非敏感信息暴露，利用条件苛刻，危害有限\",
                \"2|中危：可获取部分敏感信息，存在被进一步利用的可能性\",
                \"3|高危：可读取敏感数据或有限执行命令，存在较大业务与资产风险\",
                \"4|严重：可直接获取服务器权限、核心数据，可快速拿下全站，影响范围极大\"
            ]
        },
        \"needBlock\":
        {
            \"type\": \"noul\",
            \"instructions\": \"分析该安全事件，判断是否需要对源IP执行封禁操作\",
            \"criteria\":
            {
                \"true\": \"需要封禁：攻击者持续发起攻击，存在明确恶意行为，封禁可有效降低安全风险\",
                \"false\": \"无需封禁：属于误报、单次探测行为，无持续攻击意图，封禁会影响正常业务访问\"
            }
        }
    }
}