@itc-steve/pi-fgt
只读多设备FortiGate管理工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@itc-steve/pi-fgt。 它的用途是：只读多设备FortiGate管理工具 完整的 Skill 内容见：https://321skill.com/skills/itc-steve-pi-fgt/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'用pi-fgt查看所有防火墙策略'，它会调用工具获取FortiGate设备列表，然后遍历每台设备，通过REST API拉取防火墙策略并整理输出。你也可以说：'检查VPN隧道状态'，它会显示每个隧道的连接状态、用户数、流量等关键信息，帮助快速定位问题。
介绍
在日常运维中，网络管理员需要频繁查看FortiGate防火墙、VPN、FortiAP和FortiSwitch的状态与配置，但直接登录设备控制台存在安全风险，且多设备切换效率低。@itc-steve/pi-fgt 是一个基于Pi扩展的只读工具，通过FortiOS REST API安全地获取多台FortiGate设备的配置和运行状态，无需写入权限即可完成巡检、审计和诊断任务。
使用方式非常简单：安装后通过Pi命令行或脚本调用，指定设备地址和API密钥，即可获取防火墙规则、VPN隧道状态、无线AP列表、交换机端口信息等。所有操作均为只读，不会修改任何配置，适合批量查看或集成到自动化运维流程中。例如，输入 ‘pi fgt show firewall policies’ 即可列出所有防火墙策略。
该工具特别适合运维工程师、网络管理员和安全审计人员，尤其是需要同时管理多台FortiGate设备、定期进行配置合规检查、或在故障排查时快速查看设备状态的场景。无需图形界面，适合在服务器或终端环境中使用。
建议配合API密钥的权限控制使用，仅授予只读权限以保障安全。由于是只读工具，无法进行配置变更或故障恢复，请结合其他管理工具完成全生命周期运维。同时注意，设备需开启FortiOS REST API服务并网络可达。
核心特点
与FortiGate官方CLI或GUI工具相比，@itc-steve/pi-fgt 是专为Pi扩展设计的只读方案，支持跨多设备统一查看，且天然集成到Pi的自动化工作流中，适合批量审计和持续监控，而非日常管理。
注意事项
仅支持只读操作，无法修改、创建或删除任何FortiGate配置，不适合需要主动变更网络设置的场景。
常见问题
这个工具能修改FortiGate配置吗？
不能，它是只读工具，只能查看配置和状态，无法进行任何写操作。
支持哪些FortiGate设备型号？
只要设备支持FortiOS REST API（一般FortiGate 5.6及以上版本均可），均可使用，包括防火墙、VPN、FortiAP、FortiSwitch等。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/itc-steve-pi-fgt/raw/index.md 读取 @itc-steve/pi-fgt 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/itc-steve-pi-fgt/raw/index.md（查看排版版本）