mcpField
A
admin-audit-log-review

admin-audit-log-review

github.com/sylphxai安全135 次安装今天更新
代码仓库

关于 admin-audit-log-review

用于处理管理员审计日志设计问题的技能，面向需要规划特权操作记录、安全证据与客户可追溯性的团队。它按事件分类，并生成包含责任人、控制条件、指标和恢复路径的设计产物。

主要功能

  1. 01识别管理员操作与日志缺口
  2. 02按事件类别梳理审计范围
  3. 03定义事件结构、保留与完整性控制
  4. 04规划客户查看、导出和告警
  5. 05生成设计、检查表与上线计划

适用场景

  1. 01规划特权操作的日志覆盖
  2. 02设计日志保留和防篡改控制
  3. 03制定客户审计界面与导出方案

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill admin-audit-log-review

安装后在 Claude Code 中输入/admin-audit-log-review确认已加载。

附带文件agents/openai.yamlreferences/admin-audit-log-patterns.md

详细介绍

管理员审计日志审查

使用此技能，将有关管理员审计日志、特权操作、安全证据、保留期限、SIEM 和客户可追溯性的问题转化为具体成果，并明确负责人、关卡、指标和恢复路径。

工作流

  1. 确认管理员、特权操作、企业要求、数据／安全影响、保留需求、客户可见性、SIEM／导出需求以及当前日志缺口。
  2. 阅读 references/admin-audit-log-patterns.md。
  3. 将事件归类为身份／管理员、角色／权限、计费、安全、集成／API 令牌、数据导出／删除、配置、策略、支持访问或系统生成的变更。
  4. 定义事件契约、操作者／目标／上下文、保留期限、完整性控制、客户界面、导出／API、告警、隐私脱敏以及支持／审计工作流。
  5. 输出审计日志设计、状态机、决策表、事件架构、覆盖检查清单以及发布／回填计划。

不适用情况

  • 对于基础模型无需此技能的特定成果契约即可处理的一般建议，请勿使用此技能。

护栏

  • 不要在审计日志中记录机密、敏感原始内容、令牌或不必要的 PII。
  • 不要允许管理员更改或删除审计证据，除非有单独的防篡改控制措施。
  • 除非关键特权操作确实会生成事件且可供查询，否则不要声称审计日志已覆盖这些操作。
  • 不要遗漏操作者、目标、时间戳、结果、来源和关联上下文，以免客户无法使用审计日志。

输出格式

Audit log context:
Audience / source of truth / risk boundary:

Admin audit-log plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Event coverage, retention, customer access, and alerts:
- <trigger> -> <policy, metric, edge case, support note>

评论

支持 Markdown