mcpField
A
alicloud-security-cloudfw

alicloud-security-cloudfw

github.com/cinience安全396262 次安装11 周前更新
代码仓库

关于 alicloud-security-cloudfw

用于通过 OpenAPI 管理 Alibaba Cloud Cloud Firewall 资源的技能，涵盖 API 发现、调用和结果核验，可使用 SDK 或 OpenAPI Explorer。

主要功能

  1. 01发现 API 与参数结构
  2. 02列出并检查资源
  3. 03创建或修改配置
  4. 04检查状态并核验变更
  5. 05记录输出与操作证据

适用场景

  1. 01盘点 Cloud Firewall 资源
  2. 02通过 OpenAPI 修改资源设置
  3. 03诊断状态并核验 API 结果

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/cinience/alicloud-skills --skill alicloud-security-cloudfw

安装后在 Claude Code 中输入/alicloud-security-cloudfw确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

agents/
openai.yaml
references/
sources.md
scripts/
list_openapi_meta_apis.py

详细介绍

Category: service

云防火墙

使用 Alibaba Cloud OpenAPI（RPC）和官方 SDK，或使用 OpenAPI Explorer 管理云防火墙资源。

工作流

  1. 确认地域、资源标识符和所需操作。
  2. 查找 API 列表和必需参数（参见参考资料）。
  3. 使用 SDK 或 OpenAPI Explorer 调用 API。
  4. 使用 describe/list API 验证结果。

AccessKey 优先级（必须遵守）

  1. 环境变量：ALICLOUD_ACCESS_KEY_ID / ALICLOUD_ACCESS_KEY_SECRET / ALICLOUD_REGION_ID 地域策略：ALICLOUD_REGION_ID 是可选的默认值。如果未设置，请为任务选择最合理的地域；如果无法确定，请询问用户。
  2. 共享配置文件：~/.alibabacloud/credentials

API 查找

  • 产品代码：Cloudfw
  • 默认 API 版本：2017-12-07
  • 使用 OpenAPI 元数据端点列出 API 并获取架构（参见参考资料）。

高频操作模式

  1. 盘点/列表：优先使用 List* / Describe* API 获取当前资源。
  2. 更改/配置：优先使用 Create* / Update* / Modify* / Set* API 进行变更。
  3. 状态/故障排查：优先使用 Get* / Query* / Describe*Status API 进行诊断。

最简可执行快速入门

调用业务 API 前，先通过元数据进行查找：

python scripts/list_openapi_meta_apis.py

可选覆盖项：

python scripts/list_openapi_meta_apis.py --product-code <ProductCode> --version <Version>

该脚本会在技能输出目录下写入 API 清单文件。

输出策略

如果需要保存响应或生成的文件，请将其写入： output/alicloud-security-cloudfw/

验证

mkdir -p output/alicloud-security-cloudfw
for f in skills/security/firewall/alicloud-security-cloudfw/scripts/*.py; do
  python3 -m py_compile "$f"
done
echo "py_compile_ok" > output/alicloud-security-cloudfw/validate.txt

通过标准：命令以 0 退出，并生成 output/alicloud-security-cloudfw/validate.txt。

输出与证据

  • 将文件、命令输出和 API 响应摘要保存到 output/alicloud-security-cloudfw/ 下。
  • 在证据文件中包含关键参数（地域/资源 ID/时间范围），以便复现。

前置条件

  • 执行前配置遵循最小权限原则的 Alibaba Cloud 凭据。
  • 优先使用环境变量：ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET、可选的 ALICLOUD_REGION_ID。
  • 如果无法确定地域，请在运行变更操作前询问用户。

参考资料

  • 来源：references/sources.md

评论

支持 Markdown