技能 network-security-setup
📦
network-security-setup
v1.0.0 内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问🔑 环境变量
为 AI 编码配置网络隔离
AI 编码工具需要受控的网络访问，以减少数据泄露和恶意下载。此技能有助于定义可信域、代理设置和安全的环境变量规则。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "network-security-setup" from https://skillstore.io/skills/dnyoussef-network-security-setup.md and its manifest at https://skillstore.io/api/skills/dnyoussef-network-security-setup/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“network-security-setup”。 为开源 Node 项目设置安全网络访问。
预期结果:
响应建议使用可信模式，允许 npm 和 GitHub 访问，阻止未知域，并列出包安装和拒绝访问的测试。
正在使用“network-security-setup”。 创建包含公司代理和内部注册表的企业策略。
预期结果:
响应识别所需的内部域、代理条目、公共注册表例外，以及本地环境文件的密钥处理说明。
正在使用“network-security-setup”。 审查我们的沙箱策略是否保护密钥。
预期结果:
响应标记不应出现在沙箱设置中的密钥，并解释网络拒绝如何降低外泄风险。
安全审计
安全v8 • 2026/7/5 打开版本化报告
The static alerts are false positives caused by Markdown examples, placeholder domains, and secret-handling guidance. I found no code that executes shell commands, reads environment files, accesses real credentials, or performs network reconnaissance; no prompt injection text was present.
2
已扫描文件
535
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (70)
SKILL.md:33-49 SKILL.md:49-52 SKILL.md:52-57 SKILL.md:57-60 SKILL.md:60-70 SKILL.md:70-75 SKILL.md:75-76 SKILL.md:76-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-91 SKILL.md:91-92 SKILL.md:92-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-96 SKILL.md:96-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-106 SKILL.md:106-137 SKILL.md:137-140 SKILL.md:140-160 SKILL.md:160-165 SKILL.md:165-172 SKILL.md:172-175 SKILL.md:175-181 SKILL.md:181-184 SKILL.md:184-190 SKILL.md:190-203 SKILL.md:203-208 SKILL.md:208-212 SKILL.md:212-215 SKILL.md:215-219 SKILL.md:219-222 SKILL.md:222-226 SKILL.md:226-229 SKILL.md:229-233 SKILL.md:233-238 SKILL.md:238-239 SKILL.md:239-240 SKILL.md:240-243 SKILL.md:243-244 SKILL.md:244-245 SKILL.md:245-255 SKILL.md:255-267 SKILL.md:267-281 SKILL.md:281-290 SKILL.md:290-294 SKILL.md:294-312 SKILL.md:312-317 SKILL.md:317 SKILL.md:323-325 SKILL.md:325-328 SKILL.md:328-334 SKILL.md:334-337 SKILL.md:337-339 SKILL.md:339-342 SKILL.md:342-344 SKILL.md:344-368 SKILL.md:368-376 SKILL.md:376-381 SKILL.md:381-383
🌐 网络访问 (9)
🔑 环境变量 (5)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dnyoussef-network-security-setup/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dnyoussef-network-security-setup?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dnyoussef-network-security-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-network-security-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dnyoussef-network-security-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DNYoussef. (2026). network-security-setup security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-network-security-setup/audits/8BibTeX 引用
@techreport{dnyoussef-dnyoussef-network-security-setup-2026,
author = {DNYoussef},
title = {network-security-setup security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-network-security-setup/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "network-security-setup security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-network-security-setup/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-network-security-setup:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
开源开发
允许访问包注册表和 GitHub，同时阻止无关的出站网络访问。
企业沙箱策略
为受控的 AI 编码工作定义内部注册表、代理设置和可信公共服务。
敏感项目隔离
为包含机密代码或受监管数据的项目选择无网络或严格的自定义访问。
试试这些提示
基础可信访问
为 JavaScript 项目配置可信网络访问。允许 npm、GitHub 和常见 CDN。不要将密钥放入沙箱设置。
无网络模式
为敏感仓库创建无网络沙箱策略。包含验证步骤，并解释哪些工作流可能会失败。
企业自定义域
设计自定义网络策略。包含我们的内部注册表、文档站点、公司代理，并仅包含必需的公共注册表。
基于威胁的审查
根据提示注入、恶意软件下载、数据外泄和内部网络扫描风险，审查此沙箱访问计划。
最佳实践
- 从默认拒绝访问开始，然后仅添加必需的域。
- 记录密钥名称，但不要在沙箱配置中存储密钥值。
- 同时测试允许的包操作和被阻止的不可信目标。
避免
- 在没有明确业务需求的情况下允许宽泛的通配符域。
- 将 API 密钥、数据库 URL 或私钥放入沙箱设置。
- 更改代理或可信域规则后跳过验证。
常见问题
此技能会自行强制执行网络阻止吗？
不会。它为已经支持沙箱网络控制的工具提供策略设计指导。
它可以与 Claude Code 一起使用吗？
可以。它面向 Claude Code 沙箱规划编写，也描述了对 Codex 工作流有用的模式。
密钥应该列在沙箱设置中吗？
不应列出。只列出所需的密钥名称，并将真实值保存在获批的密钥存储中。
什么时候应该选择无网络模式？
对于高度敏感的工作、离线任务或不需要下载包的项目，应使用无网络模式。
如何处理内部注册表？
此技能会根据你的环境帮助添加准确的内部注册表域、端口和代理例外。
它包含验证指导吗？
是的。它会建议检查允许的注册表、被阻止的不可信域、代理行为和缺失的环境变量。
开发者详情
作者
DNYoussef许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r1
引用
c579efd02184f1128d6741d16e6c8d951d7d4208
维护新鲜度
2026/7/20
使用量
7 次下载 · 282 次浏览