mcpField
A
aliyun-sas-manage

aliyun-sas-manage

github.com/cinienceセキュリティ39658 回インストール11 週間前に更新
リポジトリ

aliyun-sas-manage について

aliyun-sas-manageは、OpenAPI、公式SDK、またはOpenAPI Explorerを通じてAlibaba Cloud Security Centerのリソースを管理するスキルです。APIメタデータを確認してから操作し、結果を検証します。

主な機能

  1. 01Security CenterのAPIとパラメーターを発見
  2. 02リソースの一覧表示と確認
  3. 03設定の作成、更新、変更
  4. 04状態確認と操作結果の検証
  5. 05実行成果物を指定ディレクトリに保存

活用シーン

  1. 01Security Centerリソースの棚卸し
  2. 02クラウドセキュリティ設定の変更
  3. 03リソース状態の診断と変更確認

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/cinience/alicloud-skills --skill aliyun-sas-manage

インストール後、Claude Code で/aliyun-sas-manageを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

agents/
openai.yaml
references/
sources.md
scripts/
list_openapi_meta_apis.py

詳細

カテゴリ:サービス

Security Center

公式 SDK または OpenAPI Explorer を使用して Alibaba Cloud OpenAPI(RPC)を呼び出し、Security Center のリソースを管理します。

ワークフロー

  1. リージョン、リソース識別子、実行する操作を確認します。
  2. API の一覧と必須パラメーターを確認します(参考資料を参照)。
  3. SDK または OpenAPI Explorer で API を呼び出します。
  4. describe/list API で結果を確認します。

AccessKey の優先順位(必ず従ってください)

  1. 環境変数:ALIBABACLOUD_ACCESS_KEY_ID / ALIBABACLOUD_ACCESS_KEY_SECRET / ALIBABACLOUD_REGION_ID リージョンのポリシー:ALIBABACLOUD_REGION_ID は任意のデフォルト値です。設定されていない場合は、タスクに最も適したリージョンを選択します。不明な場合はユーザーに確認してください。
  2. 共有設定ファイル:~/.alibabacloud/credentials

API の検出

  • プロダクトコード:Sas
  • デフォルトの API バージョン:2021-01-14
  • OpenAPI メタデータエンドポイントを使用して、API の一覧表示とスキーマの取得を行います(参考資料を参照)。

高頻度の操作パターン

  1. インベントリ/一覧表示:現在のリソースを取得するには、List* / Describe* API を優先します。
  2. 変更/設定:リソースを変更するには、Create* / Update* / Modify* / Set* API を優先します。
  3. ステータス確認/トラブルシューティング:診断には、Get* / Query* / Describe*Status API を優先します。

最小限の実行可能なクイックスタート

ビジネス API を呼び出す前に、メタデータを使って検出します。

python scripts/list_openapi_meta_apis.py

任意のオーバーライド:

python scripts/list_openapi_meta_apis.py --product-code <ProductCode> --version <Version>

スクリプトは、スキルの出力ディレクトリに API インベントリの成果物を書き込みます。

出力ポリシー

レスポンスや生成された成果物を保存する必要がある場合は、次の場所に書き込みます。 output/aliyun-sas-manage/

検証

mkdir -p output/aliyun-sas-manage
for f in skills/security/host/aliyun-sas-manage/scripts/*.py; do
  python3 -m py_compile "$f"
done
echo "py_compile_ok" > output/aliyun-sas-manage/validate.txt

合格基準:コマンドが 0 で終了し、output/aliyun-sas-manage/validate.txt が生成されること。

出力と証跡

  • 成果物、コマンド出力、API レスポンスの要約を output/aliyun-sas-manage/ に保存します。
  • 再現性を確保するため、証跡ファイルに主要なパラメーター(リージョン/リソース ID/時間範囲)を含めます。

前提条件

  • 実行前に、最小権限の Alibaba Cloud 認証情報を設定します。
  • 環境変数を優先します:ALIBABACLOUD_ACCESS_KEY_ID、ALIBABACLOUD_ACCESS_KEY_SECRET、任意の ALIBABACLOUD_REGION_ID。
  • リージョンが不明な場合は、変更を伴う操作を実行する前にユーザーに確認します。

参考資料

  • ソース:references/sources.md

コメント