Vmware Policy
VMware MCP 技能家族统一审计与策略管理
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Vmware Policy。 它的用途是：VMware MCP 技能家族统一审计与策略管理 完整的 Skill 内容见：https://321skill.com/skills/vmware-policy-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
对 AI 说：“查询最近一周所有 MCP 技能中涉及数据库写入的操作，并标记出权限变更记录。”它会自动从统一审计日志中检索，生成包含时间、技能名称、操作用户、变更详情的安全报告，同时高亮权限异常项。
介绍
该 Skill 解决的是 VMware MCP 技能家族在运行过程中缺乏统一审计日志、策略管控和输入安全防护的问题。当多个 MCP 技能同时使用时，操作记录分散、权限规则不统一，容易产生安全隐患和合规风险。Vmware Policy 提供了一个集中化的策略引擎，能够对技能调用进行审计、策略强制执行和输入清理，确保整个 MCP 生态的安全与合规。
使用方法非常简单：安装后，您可以通过自然语言查询审计日志、定义策略规则（如“禁止未授权访问敏感数据”），系统会自动拦截违规操作并记录日志。同时，输入清理功能可自动过滤恶意注入内容，保护下游系统。该 Skill 会与所有 VMware MCP 技能无缝集成，无需修改现有代码。
适合运维工程师、安全审计员和项目经理等角色使用。运维工程师可快速排查系统安全隐患；安全审计员可高效开展合规审计；项目经理可统一管理多个 MCP 技能的权限策略，降低安全风险。
建议在使用前先梳理团队现有的 MCP 技能列表和权限需求，然后通过该 Skill 批量配置策略。注意，该 Skill 专为 VMware MCP 技能家族设计，无法直接用于非 VMware 生态的系统。另外，策略规则变更后建议先在测试环境验证，避免影响线上业务。
核心特点
与通用审计日志工具不同，该 Skill 专为 VMware MCP 技能家族打造，提供从输入清理到策略执行的一体化安全管控，无需额外集成即可覆盖所有 MCP 技能，确保统一的安全基线。
注意事项
不适用于非 VMware MCP 生态的系统或无策略管理需求的小型项目。
常见问题
如何查询最近的审计日志？
对 AI 说“查询最近24小时的所有审计日志”，它会自动从统一日志存储中检索并返回结果，支持按时间、技能名称、用户等维度过滤。
如何添加一条禁止访问敏感数据的策略？
对 AI 说“添加一条策略：禁止所有外部技能读取 /etc/shadow 文件”，它会自动创建规则并生效，后续违规操作会被拦截并记录。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vmware-policy-x-2/raw/index.md 读取 Vmware Policy 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vmware-policy-x-2/raw/index.md（查看排版版本）