vmware-harden
针对VMware环境的合规审计、基线检查与漂移检测工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：vmware-harden。 它的用途是：针对VMware环境的合规审计、基线检查与漂移检测工具 完整的 Skill 内容见：https://321skill.com/skills/vmware-harden-x-8/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请对我的vSphere 8.0环境进行一次CIS基准扫描，并生成一份合规报告。’，它会连接到您的vCenter，执行全面的CIS检查，列出所有不符合项并提供详细的LLM修复建议。或者，您可以说：‘对比一下生产集群和容灾集群的配置，看看有没有漂移。’，它会进行配置比对，识别出不一致的地方。
介绍
这个技能专门用于解决VMware vSphere/ESXi/NSX环境下的合规性验证与安全加固难题。它可以帮助用户自动化完成复杂的合规审计任务，确保虚拟化基础设施符合国内外多种安全标准。
使用时，用户只需提出明确的合规检查需求，例如扫描CIS基准、检查等保2.0三级合规性或进行配置漂移检测。该技能会自动连接到指定的VMware环境，执行预设或自定义的YAML基线检查，并生成详细的合规报告。
它非常适合负责VMware平台安全、合规和运维的工程师、架构师或审计人员。无论是需要定期生成合规报告以满足监管要求，还是在变更后验证配置是否符合安全基线，这个技能都能显著提升效率和准确性。
需要注意的是，该技能专注于审计和建议，本身不直接执行修复操作。它提供的修复建议需要通过专门的执行技能（如vmware-pilot）来实施。对于日常性能监控或网络变更管理，应使用其他对应的技能。
核心特点
与同类技能相比，它直接集成了CIS、等保2.0三级、PCI-DSS、NIS2等多种权威合规框架的检查项，并支持自定义YAML基线，无需用户从零开始编写检查规则。同时，它结合LLM提供智能修复建议，而不仅仅是罗列问题。
注意事项
不适用于VMware环境的日常性能监控、网络配置变更或直接执行修复操作。
常见问题
如何检查我的ESXi主机是否符合等保2.0三级要求？
直接向AI提出‘检查等保’或‘扫描等保2.0三级合规性’，该技能会自动对您的vSphere环境执行相应的基线检查并生成报告。
这个技能能直接修复它发现的合规问题吗？
不能。它只提供基于LLM的修复建议，具体的修复执行需要通过专门的执行技能（如vmware-pilot）来完成。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vmware-harden-x-8/raw/index.md 读取 vmware-harden 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vmware-harden-x-8/raw/index.md（查看排版版本）