agent-bom ingest
无需云凭证，本地解析并处理来自多平台的资产清单JSON。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom ingest。 它的用途是：无需云凭证，本地解析并处理来自多平台的资产清单JSON。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-ingest-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我这里有从AWS导出的agent-bom资产清单JSON文件，请帮我验证并导入，生成一份本地资产图谱和潜在的安全风险报告。’，它会先验证JSON文件的格式有效性，然后解析其中的资源信息，在本地构建资产关系图，并基于内置策略分析出配置不合规或存在安全风险的资源项，最终输出可视化的图谱和一份可供审计使用的详细报告。
介绍
该Skill旨在解决用户在拥有来自AWS、Azure、GCP、Snowflake、CMDB或终端采集器的标准化资产清单JSON文件时，如何在不直接提供云平台凭证给agent-bom的情况下，进行本地化分析和处理的问题。它通过验证和导入这些JSON文件，将原始数据转换为可用的本地资源。
用户只需将收集到的agent-bom库存JSON文件提供给该Skill，它便会验证数据格式的有效性，并将其成功导入到本地环境中。整个过程无需连接云服务商API，也无需暴露任何云账户的访问密钥。
它非常适合那些负责云资产安全审计、合规检查、成本分析或需要生成可视化图谱和报告的安全工程师、运维工程师和数据分析师。他们可能来自受严格凭证管控的环境，或需要处理来自第三方或离线收集的数据。
使用建议是，确保提供的JSON文件符合agent-bom的规范格式。注意事项包括，该Skill仅处理已生成的静态JSON文件，不负责从云端实时拉取数据，因此数据的时效性取决于JSON文件的生成时间。
核心特点
与需要直接配置云凭证的资产管理工具不同，此Skill专注于处理离线、已导出的标准化资产清单JSON，实现了数据处理的权限隔离与安全可控。它不连接云端，纯粹在本地环境进行数据转换和衍生分析。
注意事项
不适合需要实时同步最新云资源状态或动态执行云API操作的场景。
常见问题
这个Skill支持哪些云平台的资产清单？
支持AWS、Azure、GCP、Snowflake、CMDB及各类终端采集器生成的agent-bom标准格式JSON。
使用它需要提供云账号密码或Access Key吗？
完全不需要。它只处理您已经获取到的本地JSON文件，无需任何云平台凭证。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-ingest-x-4/raw/index.md 读取 agent-bom ingest 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-ingest-x-4/raw/index.md（查看排版版本）