技能 routeros-app-yaml
📦
routeros-app-yaml
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问
构建 RouterOS /app YAML 清单
RouterOS /app YAML 不同于 docker-compose，并且会随 RouterOS 版本变化。此技能说明其格式、验证选择、REST 加载模式以及常见错误。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "routeros-app-yaml" from https://skillstore.io/skills/tikoci-routeros-app-yaml.md and its manifest at https://skillstore.io/api/skills/tikoci-routeros-app-yaml/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“routeros-app-yaml”。 用户请求一个最小 Nginx RouterOS 应用。
预期结果:
一个简洁的清单大纲，包含服务名称、镜像选择、端口映射指南和 RouterOS 版本说明。
正在使用“routeros-app-yaml”。 用户粘贴 docker-compose 服务方案。
预期结果:
- 列出不支持的 compose 字段及其 RouterOS 替代方案。
- 端口映射会转换为 RouterOS 支持的格式。
- 解释占位符和验证 schema 选择。
正在使用“routeros-app-yaml”。 用户询问 RouterOS /app 验证失败的原因。
预期结果:
一个问题列表，涵盖端口语法、大写环境变量名称、缺失的软件包、schema 选择以及特定版本支持。
安全审计
中风险v7 • 2026/7/9 打开版本化报告
All static command, network, role-token, and reconnaissance detections were reviewed as false positives in documentation or YAML examples. No prompt injection, host command execution, or unauthorized network behavior was found. Two content risks remain: weak example credentials and mutable image update patterns.
2
已扫描文件
453
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Weak Default Credentials in Examples
Deployable YAML examples include default or placeholder credentials such as admin:admin, changeme, and admin. Users may copy these values into production manifests.
The credential values are present in deployable examples and are commonly copied. They are likely instructional placeholders, so the risk is content guidance rather than malicious behavior.
低
Mutable Container Images with Auto Update
Examples combine auto-update behavior with mutable latest image tags. This can pull unreviewed container changes if users copy the examples into production.
The lines show auto-update and mutable latest tags in example manifests. This is a real supply-chain risk when copied, but it is documentation rather than active code.
风险因素
⚙️ 外部命令 (50)
references/examples.md:31 SKILL.md:8 SKILL.md:12 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:19 SKILL.md:25 SKILL.md:26 SKILL.md:30 SKILL.md:32 SKILL.md:33 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:56-61 SKILL.md:61-67 SKILL.md:67 SKILL.md:71 SKILL.md:72 SKILL.md:73-74 SKILL.md:74-75 SKILL.md:75-76 SKILL.md:76-77 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87 SKILL.md:88-89 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91-92
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/tikoci-routeros-app-yaml/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/tikoci-routeros-app-yaml?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/tikoci-routeros-app-yaml?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tikoci-routeros-app-yaml/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/tikoci-routeros-app-yaml.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
tikoci. (2026). routeros-app-yaml security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tikoci-routeros-app-yaml/audits/7BibTeX 引用
@techreport{tikoci-tikoci-routeros-app-yaml-2026,
author = {tikoci},
title = {routeros-app-yaml security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/tikoci-routeros-app-yaml/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "routeros-app-yaml security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "tikoci"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tikoci-routeros-app-yaml/audits/7"
identifiers:
- type: other
value: "skillstore:tikoci-routeros-app-yaml:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 41
架构
85
可维护性
87
内容
69
社区
91
规范符合性
你能构建什么
创建 RouterOS 应用清单
起草有效的 /app YAML，包含服务、端口、卷、配置和占位符。
转换 Compose 设计
将 docker-compose 概念映射到 RouterOS /app 字段，并识别不支持的选项。
编写应用商店条目文档
为路由器用户准备应用商店 YAML 指南、schema 说明和验证建议。
试试这些提示
创建最小应用
为端口 8080 上的 Nginx Web 服务创建一个最小 RouterOS /app YAML。简要解释每个字段。
转换 Compose 概念
将这个 docker-compose 服务方案转换为 RouterOS /app YAML。识别不支持的字段并建议 RouterOS 替代方案：[paste plan].
审查清单
审查这个 RouterOS /app YAML 的端口格式、占位符、环境变量和不支持的 compose 键：[paste YAML].
设计商店指南
为多服务监控应用设计一个 RouterOS /app 商店条目。包含配置、卷、网络、验证说明和安全的凭据占位符。
最佳实践
- 在生产应用定义中使用固定的镜像版本或摘要。
- 部署前用唯一密钥替换示例凭据。
- 在 CI 中验证严格 schema，并在编写时使用编辑器 schema。
避免
- 假设 docker-compose 字段在 RouterOS /app 中无需修改即可工作。
- 发布包含 admin:admin 或 changeme 凭据的清单。
- 在同一个服务中混用旧版和新版端口映射样式。
常见问题
这个技能会将应用部署到我的路由器吗？
不会。它解释并审查 RouterOS /app YAML，但不会连接到 RouterOS 设备。
涵盖哪些 RouterOS 版本？
它重点涵盖 7.21 中的 /app 列表以及 7.22 及更高版本中的自定义 YAML 创建。
RouterOS /app 和 docker-compose 一样吗？
不是。它使用类似的理念，但许多 compose 字段不受支持或行为不同。
它能帮助处理端口映射错误吗？
可以。它记录旧的 OCI 风格映射、较新的 RouterOS 映射、标签、协议和占位符。
它包含验证 schema 指南吗？
包含。它解释 CI 中的严格 schema 使用方式，以及用于自动补全的编辑器 schema 使用方式。
它可以审查应用商店 YAML 吗？
可以。它涵盖应用商店数组、文件命名约定和常见商店条目字段。
开发者详情
作者
tikoci许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
维护新鲜度
2026/7/18
使用量
6 次下载 · 144 次浏览
文件结构