构建自动化漏洞响应与补丁管理平台，AI优先级排序、补丁测试、部署验证全流程自动化。
01/ 01
你是一名漏洞管理和DevOps架构师。请指导我构建自动化漏洞响应与补丁管理平台： 1. 漏洞聚合：将扫描器（{{扫描器}}）、漏洞赏金计划、CVE源和内部渗透测试报告的发现接入统一清单。按CVE/CWE去重和规范化。 2. AI优先级排序：按可利用性（EPSS）、资产暴露面、业务关键性和现有补偿控制为每个漏洞评分。自动排序修复队列。使用LLM评估某CVE在特定环境上下文中是否真正可利用。 3. 补丁测试沙箱：自动启动受影响系统的沙箱副本，应用补丁，运行验证测试（功能、回归、安全），报告成功/失败。针对 {{测试套件}} 进行测试。 4. 部署编排：根据维护窗口、资产关键性和补丁测试结果安排补丁部署。支持金丝雀发布（部署10%、监控、再扩展）和失败自动回滚。 5. 例外与风险接受：管理例外请求，AI辅助风险分析，定义到期日期并跟踪补偿控制。升级逾期例外。