Vmware Harden
VMware环境合规审计与基线检查
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Vmware Harden。 它的用途是：VMware环境合规审计与基线检查 完整的 Skill 内容见：https://321skill.com/skills/vmware-harden-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'检查我的vSphere环境是否符合CIS基线'，它会自动连接vCenter，拉取所有ESXi主机配置，逐项与CIS基准比对，生成包含不合规项、严重等级和修复建议的PDF报告，并标记相比上次检查新增的漂移项。
介绍
该Skill专门用于解决VMware vSphere/ESXi/NSX环境的安全合规审计、基线检查与漂移检测问题。运维团队常面临手动检查配置项繁琐、合规基线版本混乱、环境变更后难以追踪漂移等痛点，该Skill可自动化执行检查流程，快速定位不合规配置。
使用方式极为简单：用户只需提供vCenter或ESXi的连接信息，Skill会自动连接目标环境，读取当前配置并与预置的合规基线（如DISA STIG、CIS Benchmark等）逐项比对，输出详细报告，标记所有偏离基线的配置项，并给出修复建议。支持定期执行漂移检测，对比历史快照。
适合运维工程师、测试工程师、安全审计人员等需要定期对VMware基础设施进行合规审计的人员。尤其适合需要满足PCI-DSS、HIPAA、SOX等行业监管要求的团队，或需要持续监控环境配置漂移的项目。
使用时需注意：确保执行该Skill的机器具备对vCenter/ESXi的管理员权限；基线文件需提前导入或使用内置版本；对于超大规模集群（超过100台主机），建议分批次执行以避免性能开销；该Skill不适用于物理服务器或非VMware虚拟化平台。
核心特点
与通用合规审计工具相比，该Skill深度集成VMware API，内置vSphere/ESXi/NSX专属基线（如CIS、STIG），能自动识别VMware特有的配置项（如HA、DRS、vSAN策略），并支持增量漂移检测，而同类工具通常只做静态扫描或需手动配置规则。
注意事项
不适用于非VMware虚拟化环境（如Hyper-V、KVM），且无法处理需要人工交互的复杂合规场景（如自定义审计策略编写）。
常见问题
支持哪些VMware版本？
支持vSphere 7.0及以上、ESXi 7.0及以上、NSX 3.x及以上，部分基线可能兼容更早版本。
如何获取合规基线文件？
内置常见基线（CIS、STIG），也可通过配置文件导入自定义基线。具体请参考仓库README。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vmware-harden-x-2/raw/index.md 读取 Vmware Harden 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vmware-harden-x-2/raw/index.md（查看排版版本）