mcpField
A
alicloud-security-center-sas

alicloud-security-center-sas

github.com/cinience安全396260 次安装11 周前更新
代码仓库

关于 alicloud-security-center-sas

用于通过 Alibaba Cloud OpenAPI 管理 Security Center 资源的技能，面向需要查询、配置或排查安全资源的操作流程。它强调先发现 API 元数据，再执行操作并验证结果。

主要功能

  1. 01发现 API 列表与参数模式
  2. 02通过 SDK 或 OpenAPI Explorer 调用
  3. 03查询与列出资源
  4. 04配置或修改资源
  5. 05调用查询接口验证结果

适用场景

  1. 01盘点 Security Center 资源
  2. 02修改安全资源配置
  3. 03查询资源状态并排查问题

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/cinience/alicloud-skills --skill alicloud-security-center-sas

安装后在 Claude Code 中输入/alicloud-security-center-sas确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

agents/
openai.yaml
references/
sources.md
scripts/
list_openapi_meta_apis.py

详细介绍

分类：服务

安全中心

使用阿里云 OpenAPI（RPC）及官方 SDK 或 OpenAPI Explorer 管理安全中心资源。

工作流

  1. 确认地域、资源标识符和所需操作。
  2. 查找 API 列表和必需参数（参见参考资料）。
  3. 使用 SDK 或 OpenAPI Explorer 调用 API。
  4. 使用 describe/list API 验证结果。

AccessKey 优先级（必须遵循）

  1. 环境变量：ALICLOUD_ACCESS_KEY_ID / ALICLOUD_ACCESS_KEY_SECRET / ALICLOUD_REGION_ID 地域策略：ALICLOUD_REGION_ID 是可选的默认值。如果未设置，请为任务选择最合理的地域；如果不明确，请询问用户。
  2. 共享配置文件：~/.alibabacloud/credentials

API 查找

  • 产品代码：Sas
  • 默认 API 版本：2021-01-14
  • 使用 OpenAPI 元数据端点列出 API 并获取架构（参见参考资料）。

高频操作模式

  1. 盘点/列表：优先使用 List* / Describe* API 获取当前资源。
  2. 变更/配置：优先使用 Create* / Update* / Modify* / Set* API 执行变更。
  3. 状态/故障排查：优先使用 Get* / Query* / Describe*Status API 进行诊断。

最简可执行快速入门

调用业务 API 前，先查找元数据：

python scripts/list_openapi_meta_apis.py

可选覆盖项：

python scripts/list_openapi_meta_apis.py --product-code <ProductCode> --version <Version>

该脚本会在技能输出目录下写入 API 清单文件。

输出策略

如果需要保存响应或生成的文件，请将其写入： output/alicloud-security-center-sas/

验证

mkdir -p output/alicloud-security-center-sas
for f in skills/security/host/alicloud-security-center-sas/scripts/*.py; do
  python3 -m py_compile "$f"
done
echo "py_compile_ok" > output/alicloud-security-center-sas/validate.txt

通过标准：命令退出码为 0，且已生成 output/alicloud-security-center-sas/validate.txt。

输出和证据

  • 将文件、命令输出和 API 响应摘要保存在 output/alicloud-security-center-sas/ 下。
  • 在证据文件中包含关键参数（地域/资源 ID/时间范围），以便复现。

前置条件

  • 执行前配置遵循最小权限原则的阿里云凭证。
  • 优先使用环境变量：ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET、可选的 ALICLOUD_REGION_ID。
  • 如果地域不明确，请在运行变更操作前询问用户。

参考资料

  • 来源：references/sources.md

评论

支持 Markdown