Vmware Harden
VMware环境合规审计与基线检查
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Vmware Harden。 它的用途是：VMware环境合规审计与基线检查 完整的 Skill 内容见：https://321skill.com/skills/vmware-harden-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'对vCenter集群执行CIS基线检查，并输出不合规项报告'，它会自动连接vCenter API，逐项检查用户权限、密码策略、网络隔离等配置，最终生成一份包含风险等级和修复建议的PDF报告。
介绍
该技能专门用于对VMware vSphere、ESXi、NSX等虚拟化基础设施执行合规审计、基线检查和漂移检测。它能够自动比对用户环境与行业安全基线（如CIS基准、STIG等），识别配置偏离、合规漏洞和安全风险，并生成详细的审计报告。
使用时，用户只需描述目标环境（如“对vCenter集群进行CIS基线检查”），技能便会自动连接到vSphere API或读取配置文件，执行一系列预定义的检查项，包括用户权限、网络策略、存储配置、日志审计等。完成后输出结构化的合规报告，包含风险等级、修复建议和参考文档链接。
适合运维工程师、安全审计人员、IT合规管理员等需要定期对VMware环境进行安全评估和合规管理的角色。尤其适用于企业内审、等保测评、SOC合规等场景。
建议在拥有vCenter管理员权限或ESXi root访问权限的环境中使用，确保能读取到所有配置项。对于大规模集群，建议分段执行以避免性能影响。注意：该技能仅检测配置合规性，不执行自动修复，修复需手动操作。
核心特点
与通用安全扫描工具相比，该技能深度集成VMware产品线专属的检查项（如NSX微分段、vSAN策略、DRS规则等），并支持自定义基线模板，满足企业级合规要求。
注意事项
不适用于云原生容器环境（如Kubernetes）或非VMware虚拟化平台（如Hyper-V、KVM）。
常见问题
支持哪些VMware版本？
支持vSphere 6.5及以上、ESXi 6.5及以上、NSX-T 3.0及以上，部分检查项需要vCenter 7.0+。
能否自动修复不合规项？
当前版本仅提供检测和报告，不自动执行修复，但会给出具体的修复命令和步骤参考。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vmware-harden-x-5/raw/index.md 读取 Vmware Harden 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vmware-harden-x-5/raw/index.md（查看排版版本）