agent-bom ingest
验证并导入云资源清单JSON，生成本地分析报告
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom ingest。 它的用途是：验证并导入云资源清单JSON，生成本地分析报告 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-ingest-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请验证并导入我这个AWS资源清单JSON文件，然后生成一份安全策略合规审计报告，包括所有未加密的S3存储桶和开放安全组。' 它会先校验JSON格式，解析所有资源，绘制资源关系图，并自动标记出不符合安全策略的项目，最终输出可导出的PDF/HTML报告。
介绍
该技能解决的核心问题是：当用户拥有来自AWS、Azure、GCP、Snowflake、CMDB或终端采集器的权威云资源清单JSON文件时，无需将云凭证直接交给agent-bom，即可在本地方便地完成验证、导入、分析，并生成本地发现、图谱、策略、溯源及审计报告。它充当了安全隔离层，将敏感凭证与数据分析彻底分离。
使用方法很简单：用户只需提供一份符合规范的标准JSON清单文件，技能会自动校验其格式、字段完整性及数据一致性，然后将数据加载到本地分析引擎中。随后，用户可以交互式地查询资源依赖关系、生成可视化关系图、检查安全策略合规性、追踪配置变更历史，并导出满足审计要求的报告。
该技能最适合运维工程师、运维开发人员和数据分析师，他们经常需要处理跨云平台或混合环境的资源清单，并且对数据安全性有严格要求。对于那些希望在不暴露云凭证的前提下进行深度资源审计、合规检查或成本分析的团队来说，这是理想的选择。
使用建议：请确保输入的JSON文件遵循agent-bom约定的schema（可参考官方文档）。技能不适用于实时动态资源变更的场景（如频繁更新的CMDB数据），建议在清单稳定后一次性导入分析。同时，注意JSON文件大小，超大数据集可能需要分批处理。
核心特点
与同类工具相比，本技能最大的不同在于无需授予agent-bom任何云平台凭证，而是通过用户提供的本地JSON文件进行全量分析和审计，既保证了数据主权，又避免了凭证泄露风险。
注意事项
不适合需要实时云资源动态同步或增量更新的场景，仅适合同步一次性的静态清单数据。
常见问题
技能支持哪些云平台的清单格式？
支持AWS、Azure、GCP、Snowflake、CMDB及主流终端采集器导出的JSON格式，具体schema请参考agent-bom官方文档。
导入后可以生成哪些类型的报告？
可以生成资源关系图谱、安全策略合规检查报告、配置变更溯源记录、成本分析报表以及审计专用的导出文件。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-ingest-x-3/raw/index.md 读取 agent-bom ingest 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-ingest-x-3/raw/index.md（查看排版版本）