agent-bom discover gcp
盘点GCP AI与MCP资产生成标准化清单
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom discover gcp。 它的用途是：盘点GCP AI与MCP资产生成标准化清单 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-discover-gcp-x-11/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'盘点当前GCP项目my-project中所有Vertex AI模型、Cloud Run服务和Cloud Functions函数，生成agent-bom清单保存到inventory.json'。它会自动调用GCP API发现资源，输出符合agent-bom规范的JSON文件，并提示扫描完成。
介绍
这个Skill解决了GCP云环境中AI Agent和MCP相关资产难以统一盘点的问题。在实际运维中，团队往往需要手动登录GCP Console或使用多个gcloud命令分别查询Vertex AI、Cloud Run、Cloud Functions、GKE等资源，缺乏一个自动化的、标准化的清单生成工具，导致资产信息分散、难以审计和后续分析。
使用方式很简单，你只需要安装agent-bom库并配置好GCP只读凭证（ADC、Workload Identity或短效服务账号）。之后通过一条命令即可扫描指定项目：python examples/operator_pull/gcp_inventory_adapter.py --project $GOOGLE_CLOUD_PROJECT --region us-central1 --source gcp-skill-invoked。它会调用Google Cloud API发现所有AI相关资产，并输出符合agent-bom规范的JSON清单文件到指定路径。整个过程无需将长期凭证交给第三方服务。
它非常适合需要统一管理GCP AI基础设施的运维工程师、智能体开发者和项目经理。尤其是那些已经部署了多个AI服务（如Vertex AI模型、Cloud Run微服务、Cloud Functions函数）的团队，可以通过此工具快速获得一份可审计、可扫描的资产清单，为后续的合规检查、成本分析和安全扫描提供基础数据。
建议在每次部署或变更后定期运行此工具，保持清单的实时性。需要注意的是，它只执行发现操作，不会修改任何GCP资源；凭证必须为只读权限，且建议使用项目级别的短效凭证。输出的JSON文件可直接被agent-bom的扫描功能消费，实现闭环的资产治理。
核心特点
与手动使用gcloud命令或GCP Console导出不同，agent-bom-discover-gcp自动识别Vertex AI、Cloud Run、Cloud Functions、GKE等AI相关资产并生成标准化agent-bom清单，且支持MCP相关资产发现；同时它不要求用户提供长期GCP凭证，而是复用操作员已有的ADC或Workload Identity，安全性更高。
注意事项
需要Python 3.11+环境，依赖agent-bom库，仅支持GCP平台，且只能执行只读发现操作，无法修改或删除资源。
常见问题
需要什么GCP权限？
需要项目级别的只读权限，建议使用Application Default Credentials、Workload Identity或短效服务账号，不要使用长期服务账号JSON密钥。
如何指定要扫描的项目？
通过--project参数指定项目ID，或设置GOOGLE_CLOUD_PROJECT环境变量。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-discover-gcp-x-11/raw/index.md 读取 agent-bom discover gcp 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-discover-gcp-x-11/raw/index.md（查看排版版本）