agent-bom ingest
验证并导入云资源清单JSON，本地生成审计报告
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom ingest。 它的用途是：验证并导入云资源清单JSON，本地生成审计报告 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-ingest-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请验证并导入这个AWS EC2清单JSON文件，生成包含所有实例合规状态和策略违规的审计报告。' 它会首先校验JSON格式，然后解析每个实例的配置信息，检查安全组规则、标签合规性、实例类型是否在允许列表内等，最后输出一份详细的PDF报告，列出所有不合规项和修复建议。
介绍
本Skill解决的核心问题是：用户拥有来自AWS、Azure、GCP、Snowflake、CMDB或端点采集器的标准清单JSON文件，但出于安全考虑，不想将云凭证直接交给Agent。通过此Skill，用户可以在本地验证并导入JSON，无需任何云平台访问权限，即可获得合规性发现、依赖关系图、策略违规、溯源信息以及审计就绪的导出文件。
使用方法非常简单：用户提供一份符合规范的agent-bom清单JSON，Skill会先校验其格式和完整性，然后解析并导入本地分析引擎。随后，它会自动执行多维度检查，如识别未打标签的资源、安全组开放端口、配置基线偏离等，并生成可视化的依赖图和可导出的审计报告（PDF/CSV/JSON）。整个过程在本地完成，无需网络连接。
适合的用户群体包括运维工程师、安全审计人员、数据分析师、合规官等。当你需要快速对云资源清单进行合规审查、风险扫描或生成审计材料，但又不想暴露云凭证时，这个Skill是最佳选择。它也适用于CI/CD流水线中的预部署审计环节。
使用建议：确保输入的JSON严格遵循agent-bom清单格式（可参考官方Schema）。注意清单中不应包含明文密码或密钥等敏感信息，虽然本地处理降低了泄露风险，但仍建议提前脱敏。对于动态变化的资源，此Skill仅反映JSON提交时的快照状态，不支持实时拉取。
核心特点
与同类工具相比，本Skill最核心的区别是无需任何云平台凭证即可完成审计和导出，用户只需提供标准清单JSON，所有分析在本地封闭执行，彻底杜绝凭证泄露风险。
注意事项
不适合需要实时连接云平台或动态拉取最新资源清单的场景，要求用户已拥有完整且符合规范的JSON清单文件。
常见问题
支持哪些云平台的清单格式？
支持AWS、Azure、GCP、Snowflake、CMDB以及主流端点采集器的标准agent-bom格式JSON。
需要联网才能使用吗？
不需要，所有验证、导入和分析均在本地完成，无需联网。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-ingest-x-2/raw/index.md 读取 agent-bom ingest 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-ingest-x-2/raw/index.md（查看排版版本）