agent-bom ingest
无需提供云凭证，即可解析并导入来自多平台的资产清单JSON数据。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom ingest。 它的用途是：无需提供云凭证，即可解析并导入来自多平台的资产清单JSON数据。 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-ingest-x-8/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我有一份从AWS控制台导出的agent-bom资产清单JSON文件，请帮我验证并导入，然后生成一份关于安全组配置的审计报告。’ 它会先验证文件格式的有效性，然后解析其中的资产信息，最后在本地生成一份包含潜在风险发现和合规性建议的详细报告。
介绍
该Skill旨在解决用户在拥有来自AWS、Azure、GCP、Snowflake、CMDB或终端采集器的标准化资产清单JSON文件，但又不希望直接向agent-bom提供云服务凭证时的数据处理需求。它通过验证和导入这些外部生成的清单文件，在本地环境中进行后续分析。
使用时，用户只需将已有的合规JSON清单文件提供给AI，该Skill便会执行验证和导入流程。导入成功后，用户即可在本地环境中利用这些数据生成安全发现、依赖图谱、策略报告、数据溯源信息或审计就绪的导出文件。
该Skill非常适合负责云资产安全审计、合规检查或运维管理的工程师、分析师和审计人员。他们通常需要处理来自不同云服务商或内部系统的资产数据，但出于安全策略或合规要求，无法直接授权外部工具访问生产环境。
建议在使用前确保提供的JSON文件格式符合agent-bom的规范要求。由于该Skill不直接连接云环境，其分析结果的实时性取决于所导入清单文件的生成时间，因此更适合用于周期性审计或离线分析场景，而非实时监控。
核心特点
核心区别在于其“无凭证”操作模式，允许用户基于已导出的、标准化的资产清单文件进行离线分析，无需授予agent-bom直接访问云API的权限，从而在数据利用和凭证安全之间取得平衡。
注意事项
不适合需要实时、动态获取最新云资产状态的监控或持续合规场景。
常见问题
这个Skill支持哪些来源的资产清单？
支持AWS、Azure、GCP、Snowflake、CMDB以及各类终端采集器生成的标准化agent-bom清单JSON文件。
使用这个Skill需要提供云账号的Access Key吗？
不需要。它仅处理您已提前导出的本地JSON文件，无需任何云服务直接访问凭证。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-ingest-x-8/raw/index.md 读取 agent-bom ingest 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-ingest-x-8/raw/index.md（查看排版版本）