agent-bom discover gcp
GCP AI Agent与MCP资产发现与清单生成
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom discover gcp。 它的用途是：GCP AI Agent与MCP资产发现与清单生成 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-discover-gcp-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我扫描一下当前GCP项目里所有Vertex AI和Cloud Run服务，生成资产清单。' 它会自动调用agent-bom discover gcp工具，扫描并输出一个JSON格式的BOM清单，包含服务名称、类型、版本、依赖关系等字段，可直接用于合规审计或资产记录。
介绍
该工具用于自动发现GCP环境中部署的AI Agent、MCP相关资产（如Vertex AI、Cloud Run、Cloud Functions、GKE等），并生成规范化的agent-bom清单JSON。它解决了手动盘点云上AI基础设施的繁琐问题，尤其适合需要快速掌握GCP上Agent生态全貌的运维和安全场景。
使用方式：在拥有GCP访问权限的环境中执行命令，工具会利用临时凭证扫描指定项目或组织，自动识别并输出包含服务类型、版本、依赖关系等信息的清单。无需为agent-bom组件长期存储GCP密钥，降低了凭证泄露风险，扫描结果可直接用于后续审计或集成。
适合运维工程师、智能体开发人员、安全审计人员等需要快速了解GCP上AI Agent部署情况的人群。尤其适合在合规审计、资产盘点、迁移评估等场景中，快速获取标准化的基础设施清单。
使用建议：确保运行环境已配置GCP Application Default Credentials（ADC），且具有足够的读取权限（如roles/iam.securityReviewer）。本工具仅执行一次性扫描，不适合持续监控场景；若需实时追踪资产变化，建议结合事件驱动机制。
核心特点
同类云资源扫描工具通常需要长期凭证或无法聚焦AI Agent/MCP资产，而agent-bom discover gcp使用临时凭证，且专门针对Vertex AI、Cloud Run等Agentic基础设施生成标准化JSON清单，适配CI/CD和合规审计流程。
注意事项
不适合需要持续监控资产变化的场景，且仅支持GCP环境，无法扫描其他云平台。
常见问题
如何安装这个工具？
通过npm全局安装：npm install -g agent-bom，然后执行agent-bom discover gcp即可扫描当前GCP项目。
需要什么GCP权限？
需要至少拥有Project的读取权限（如roles/viewer或roles/iam.securityReviewer），运行时通过ADC自动获取临时凭证。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-discover-gcp-x-3/raw/index.md 读取 agent-bom discover gcp 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-discover-gcp-x-3/raw/index.md（查看排版版本）