技能提升网监控只报出一个证书快到期，实际同一张证书挂在负载均衡、旧接口和测试域名上。续期完成却漏部署一个端点，用户看到的仍是错误提示。
把证书指纹、域名、实际端点、部署位置、续期方式和负责人合成一份资产表。AI先生成候选判断，负责人再根据原始记录确认，正式系统保持只读。
证书续期盘点先收齐哪些资料
本次输入只包括证书与域名清单、实际端点扫描结果、部署和负载均衡配置、续期方式与负责人记录。给每份资料加来源、版本、业务日期和负责人。文件名相似却无法确认版本的项目单独隔离，不能自行选择看起来最新的一份。
证书续期盘点的四步处理顺序
| 步骤 | 具体做法 |
|---|---|
| 建立主键 | 用角色、对象、日期和单据编号组织证书续期盘点记录，避免同名对象串行。 |
| 保留原值 | 把原始字段与标准化字段分开，任何清洗都不覆盖证书续期盘点证据。 |
| 执行比较 | 按业务条件逐项比较，输出依据、差异和缺失，不直接执行哪些证书需要续期、替换、合并或下线，谁负责在哪个窗口部署。 |
| 形成交付 | 把正常、异常和待确认记录放进证书续期日历和无人负责端点清单，补上责任人和截止日。 |
证书续期盘点常见情况怎么分流
| 情况 | 判断依据 | 处理建议 |
|---|---|---|
| 自动续期正常 | 端点验证与部署链完整 | 观察下次窗口 |
| 需要人工续期 | 签发或部署依赖人工步骤 | 提前安排变更 |
| 无人负责 | 端点存在但资产台账无归属 | 立即指派负责人 |
| 旧端点可下线 | 无业务流量且有批准记录 | 先验证再退役 |
表格只能给出预览。真正需要判断的是哪些证书需要续期、替换、合并或下线，谁负责在哪个窗口部署。某条结论如果没有原始位置、适用版本或授权人，就留在待确认区，不把猜测写成确定结论。
先用边界样本测试证书续期盘点
对清单之外的端点做一次只读扫描，加入一条影子域名，检查台账是否能标出无人负责。随后从AI判定正常的记录里反向抽样。发现漏检时，应修正规则并重跑同一影响范围，不能只手工改一行。
可直接使用的证书续期盘点任务说明
你正在协助运维、平台工程或安全负责人。触发情况是证书监控提示一批证书即将到期，但域名、接口、部署位置和负责人记录不完整。只读取证书与域名清单、实际端点扫描结果、部署和负载均衡配置、续期方式与负责人记录。需要判断哪些证书需要续期、替换、合并或下线，谁负责在哪个窗口部署。请生成证书续期日历和无人负责端点清单。每条记录给出来源位置、使用版本、判断依据、缺失项、责任人和截止日。第一轮只输出预览，不发送、不删除、不改写正式系统。
证书续期盘点交付前怎么验收
- 证书续期盘点中的数字、日期和状态可以回到原始记录
- 证书续期日历和无人负责端点清单同时保留正常项、异常项和待确认项
- 涉及哪些证书需要续期、替换、合并或下线，谁负责在哪个窗口部署的决定由有权限的人签字
- 继续自动处理可能造成外部网站或接口因证书过期中断，也可能遗漏影子域名和旧环境时立即停止
证书续期盘点验收人还要检查权限最小化、个人信息遮蔽和过程回执。AI给出高置信度也不能代替审批，最终责任仍由运维、平台工程或安全负责人及其授权负责人承担。
证书续期盘点适合组合哪些Skill
XLSX Skill用于合并域名、证书和负责人台账；Notion Skill用于读取系统归属与变更记录；Internal Comms Skill用于整理续期提醒和部署确认。在证书续期盘点流程里，能力之间只传递带来源的中间结果，不让后一环节覆盖前一环节的原始证据。
证书续期盘点使用这些 Skill 的边界是：公式、筛选和关联结果需重新计算并抽样核对；只访问明确共享内容，写入前确认页面和字段；只组织已核验事实，不替负责人批准或发送通知。
