agent-bom ingest
无需提供云凭证，即可本地化处理和分析云资产清单JSON。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom ingest。 它的用途是：无需提供云凭证，即可本地化处理和分析云资产清单JSON。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-ingest-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我这里有一份从AWS控制台导出的agent-bom资产清单JSON，你帮我分析一下里面有哪些EC2实例的配置不符合公司的安全基线策略，并生成一份给审计团队看的摘要报告。’，它会先验证JSON文件的格式，然后在本地解析数据，匹配预设的安全策略规则，最终输出一份列出所有不合规资源及详细发现项的审计报告。
介绍
该Skill旨在解决用户在需要分析来自AWS、Azure、GCP等平台的云资产清单数据，但又不希望直接向分析工具提供云平台凭证的安全与合规问题。它通过接收并验证由运维人员推送的标准化的agent-bom清单JSON文件，在本地环境中进行处理。
使用时，用户只需将收集到的规范清单JSON文件提供给该Skill，它便能在本地进行数据验证、生成安全发现、构建资产关系图、执行策略检查、追踪数据来源，并导出审计就绪的报告。整个过程完全在用户控制的环境中进行，避免了敏感凭证的泄露风险。
它非常适合负责云安全、合规审计、资产管理的运维工程师、安全分析师和财务人员，他们需要定期盘点云资源、检查配置合规性或准备审计材料，但对直接授权外部工具访问生产环境存在顾虑。
建议在部署前，确保源系统生成的清单JSON格式符合agent-bom规范。对于需要实时或持续监控的场景，需配合定期的清单导出流程来更新数据。
核心特点
核心区别在于其“无凭证”的本地处理模式，用户无需将云平台访问密钥交给agent-bom工具链，而是通过导入已导出的标准化清单文件在本地完成分析，在数据利用和凭证安全之间取得了平衡。
注意事项
不适合需要实时监控云资源动态变化或执行即时修复操作的场景。
常见问题
这个Skill需要我提供云平台的账号密码吗？
不需要。它只处理您已经导出的、符合agent-bom规范的JSON清单文件，无需任何云平台直接访问权限。
它能分析哪些来源的数据？
支持分析来自AWS、Azure、GCP、Snowflake、CMDB以及终端收集器生成的标准化agent-bom清单JSON。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-ingest-x-6/raw/index.md 读取 agent-bom ingest 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-ingest-x-6/raw/index.md（查看排版版本）