agent-bom ingest

介绍

当您拥有来自AWS、Azure、GCP、Snowflake、CMDB或端点收集器的规范库存JSON，希望在不向工具暴露云凭证的前提下，获得本地化的发现、图表、策略、溯源和审计导出时，agent-bom ingest 能帮您快速完成验证与导入。它通过解析运维人员推送的JSON文件，在本地构建资源图谱，并产出可供审计、合规检查的标准化报告，避免第三方工具直接访问云API的安全风险。

使用方式非常简单：您只需将库存JSON文件传递给工具（例如通过命令行参数或管道输入），它会自动校验JSON格式的完整性、字段规范性，并识别出缺失或异常项。验证通过后，工具会基于库存数据生成资源关系图、配置策略差异分析、历史变更溯源以及符合监管要求的审计导出（如PDF、CSV）。整个过程完全在本地执行，无需联网权限。

本工具特别适合运维工程师、云资源管理员、安全审计人员以及需要定期向监管机构提交云环境合规报告的项目经理。无论您管理的是多云环境还是混合云架构，只要拥有规范的库存清单，都能快速获得可信的审计材料，同时避免因分发云凭证而带来的安全隐患。

使用前请确保库存JSON符合agent-bom规范格式（参考仓库文档），且来自可信的运维人员推送。工具不提供实时云资源发现能力，也不支持直接管理云资源；它仅作为离线验证与审计生成器，适合在合规审计、安全巡检、项目复盘等场景中作为辅助工具。