技能 security-management
📦

security-management

内容修订 r1 安全 ⚙️ 外部命令

审计 UniFi 安全策略

UniFi 团队需要对区域、ACL 和访客访问进行清晰审查。此技能可指导 Claude、Codex 和 Claude Code 完成审计、策略检查以及可用于合规的摘要。

支持: Claude Codex Code(CC)
🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "security-management" from https://skillstore.io/skills/dataknifeai-security-management.md and its manifest at https://skillstore.io/api/skills/dataknifeai-security-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/dataknifeai-security-management.md 已签名 manifest GET /api/skills/dataknifeai-security-management/manifest 已签名 lockfile GET /api/skills/dataknifeai-security-management/lockfile

测试它

正在使用“security-management”。 执行完整的安全审计。

预期结果:

一份简洁的审计报告，包含防火墙区域状态、ACL 观察结果、访客凭证风险、合规备注和按优先级排序的修复步骤。

正在使用“security-management”。 审查所有访问控制规则。

预期结果:

逐条规则摘要，显示用途、受影响区域、潜在过度授权以及建议的最小权限变更。

正在使用“security-management”。 列出活动访客网络凭证及其状态。

预期结果:

一份访客访问摘要，包含活动凭证、过期问题、陈旧条目和建议的生命周期操作。

安全审计

安全
v9 • 2026/7/6 打开版本化报告

The static findings are false positives caused by Markdown inline code for MCP tool names, not executable Ruby or shell backticks. No prompt injection, data exfiltration intent, or unauthorized execution instructions were found in SKILL.md.

1
已扫描文件
91
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (10)
SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:48 SKILL.md:54
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/dataknifeai-security-management/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dataknifeai-security-management/security.svg)](https://skillstore.io/skills/dataknifeai-security-management?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dataknifeai-security-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dataknifeai-security-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dataknifeai-security-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

DataKnifeAI. (2026). security-management security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dataknifeai-security-management/audits/9

BibTeX 引用

@techreport{dataknifeai-dataknifeai-security-management-2026, author = {DataKnifeAI}, title = {security-management security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/dataknifeai-security-management/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "security-management security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "DataKnifeAI" date-released: "2026-07-06" url: "https://skillstore.io/skills/dataknifeai-security-management/audits/9" identifiers: - type: other value: "skillstore:dataknifeai-security-management:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
85
内容
71
社区
83
规范符合性

你能构建什么

季度安全审查

在计划的合规检查之前审查防火墙区域、ACL 和访客访问。

访客访问清理

查找活动、已过期和即将过期的凭证，以便控制访客访问。

分段评估

根据最小权限和信任边界比较区域设计与访问规则。

试试这些提示

列出安全对象 
显示当前防火墙区域、ACL 规则和访客凭证。总结任何需要注意的事项。
审查访客访问 
审查活动访客凭证，并识别已过期、即将过期或访问范围异常宽泛的凭证。建议清理操作。
审计分段 
评估防火墙区域和 ACL 规则中的分段缺口。突出显示可能违反最小权限原则的规则。
创建合规摘要 
使用区域、ACL、访客凭证和网络信息执行完整安全审计。提供风险、证据和按优先级排序的建议。

最佳实践

  • 按固定计划审查防火墙区域和 ACL。
  • 确认每条规则都有记录在案的业务用途。
  • 移除已过期的访客凭证，并收窄活动访客访问范围。

避免

  • 使用宽泛的允许规则却没有记录在案的理由。
  • 在预期访问窗口结束后仍让访客凭证保持活动状态。
  • 未经操作人员审查就将生成的建议视为最终结论。

常见问题

此技能会审查哪些 UniFi 领域？
它重点审查防火墙区域、访问控制规则、热点凭证、网络信息以及相关安全态势。
它可以自动更改防火墙规则吗？
此技能描述审查和管理工作流。请通过你批准的 UniFi 管理流程确认任何配置变更。
它支持合规报告吗？
可以。它可以将发现、风险和建议整理成面向合规的安全审查。
这是渗透测试工具吗？
不是。它会审查可用的配置数据和策略态势，但不会执行漏洞利用测试。
哪些助手可以使用此技能？
报告列明支持 Claude、Codex 和 Claude Code。
使用前我应该验证哪些数据？
确认 UniFi 工具访问权限是最新的，并且区域、ACL、凭证和网络信息可用。

开发者详情

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/DataKnifeAI/unifi-network-mcp/tree/main/.github/skills/security-management

引用

34f316ba14ef36c7a620fc09f2676d2429997a77

维护新鲜度

2026/7/21

使用量

4 次下载 · 241 次浏览

文件结构

📄 SKILL.md

DataKnifeAI 的更多技能

查看全部

相关技能

查看全部