agent-bom ingest
无需提供云凭证，即可本地处理并分析来自多平台的资产清单JSON数据。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom ingest。 它的用途是：无需提供云凭证，即可本地处理并分析来自多平台的资产清单JSON数据。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-ingest-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我分析这份从AWS导出的agent-bom清单JSON，检查其中EC2实例的安全组配置是否符合公司策略，并生成一份简要的合规性报告。” 它会首先验证JSON格式，然后在本地解析数据，匹配预设的安全策略规则，最后输出一份列出违规项和建议的报告。
介绍
该Skill旨在解决企业在多云和混合云环境下，希望分析资产清单数据（如安全态势、合规性、依赖关系）但又不想直接向外部工具授予云平台访问凭证的安全顾虑。用户可以将来自AWS、Azure、GCP、Snowflake、CMDB或终端收集器等来源的标准化资产清单JSON文件，推送给本地运行的AI代理进行处理。
使用方式非常直接：用户准备好符合规范的agent-bom清单JSON文件，通过对话或指令将其提供给集成了此Skill的AI代理。代理会在本地环境中验证数据格式，并执行用户指定的分析任务，整个过程不涉及将云凭证暴露给外部服务。
它非常适合负责云安全、合规审计、运维和资产管理的工程师或分析师。这些用户通常需要定期审查云资源，生成审计报告，分析配置策略，或追踪软件物料清单（SBOM），但受限于安全策略无法随意分发高权限凭证。
使用建议是，确保输入的JSON文件严格遵循agent-bom的规范格式，以保证解析和验证的准确性。注意事项包括，此Skill仅处理已导出的静态JSON数据，不提供实时拉取云上资产的功能，因此数据的时效性依赖于用户自己的收集流程。
核心特点
核心区别在于“无凭证本地化处理”：它允许用户在完全不提供AWS/Azure/GCP等云平台直接访问密钥的情况下，对已导出的标准资产清单进行深度分析，这在安全要求严格的环境中至关重要。
注意事项
不适合需要实时、动态从云平台拉取最新资产数据的场景，因为它处理的是用户事先准备好的静态JSON文件。
常见问题
这个Skill需要我提供云账号的Access Key吗？
完全不需要。你只需要提供已经从云平台或其他收集器导出的、符合agent-bom规范的JSON文件即可在本地分析。
它能分析出哪些结果？
可以基于你的资产清单，在本地生成安全发现报告、可视化依赖关系图、策略合规性检查、数据溯源信息以及为审计准备的导出文件。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-ingest-x-7/raw/index.md 读取 agent-bom ingest 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-ingest-x-7/raw/index.md（查看排版版本）