技能 routeros-command-tree
📦
routeros-command-tree
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
映射 RouterOS 命令树
RouterOS 命令树难以检查并转换为 schema。此技能说明 /console/inspect 遍历、REST 动词映射以及安全的 schema 生成。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "routeros-command-tree" from https://skillstore.io/skills/tikoci-routeros-command-tree.md and its manifest at https://skillstore.io/api/skills/tikoci-routeros-command-tree/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“routeros-command-tree”。 解释 /console/inspect 的路径格式。
预期结果:
该技能说明 inspect 路径使用逗号分隔的段。它对比 root、单一路径、命令和参数路径。
正在使用“routeros-command-tree”。 总结实时路由器的安全遍历规则。
预期结果:
响应列出子级枚举、语法查找规则、危险路径跳过、使用 inspect.json 缓存以及实时请求限制。
正在使用“routeros-command-tree”。 描述 RouterOS 命令如何变成 REST 方法。
预期结果:
响应将创建、更新、删除、列表、单项读取和操作命令映射到其 RouterOS REST 方法模式。
安全审计
中风险v6 • 2026/7/7 打开版本化报告
Most static findings are false positives caused by Markdown backticks, code fences, RouterOS path examples, and local documentation links. The real concern is operational: live /console/inspect traversal can issue many RouterOS REST requests, and the skill documents syntax lookups that can crash the RouterOS HTTP server unless skipped. No prompt injection or data exfiltration intent was found.
1
已扫描文件
329
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
中
RouterOS REST Server Crash Risk
SKILL.md states that querying syntax for arg nodes under where, do, else, rule, command, or on-error can terminate the RouterOS HTTP server. The skill recommends skipping those syntax lookups, but tools built from it must enforce that guard.
The warning is explicit in SKILL.md and describes a concrete denial-of-service effect. Confidence is high because the same section states the mitigation.
风险因素
⚙️ 外部命令 (76)
SKILL.md:11 SKILL.md:12 SKILL.md:13 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:28-54 SKILL.md:54-60 SKILL.md:60-62 SKILL.md:62-70 SKILL.md:70 SKILL.md:71 SKILL.md:72-73 SKILL.md:73-77 SKILL.md:77-79 SKILL.md:79-98 SKILL.md:98-102 SKILL.md:102-104 SKILL.md:104-115 SKILL.md:115-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:126-127 SKILL.md:127 SKILL.md:133-159 SKILL.md:159-163 SKILL.md:163-164 SKILL.md:164-167 SKILL.md:167-169 SKILL.md:169-171 SKILL.md:171 SKILL.md:172-176 SKILL.md:176-178 SKILL.md:178-180 SKILL.md:180-188 SKILL.md:188 SKILL.md:189 SKILL.md:190 SKILL.md:191 SKILL.md:192 SKILL.md:193 SKILL.md:194 SKILL.md:196 SKILL.md:203-204 SKILL.md:204 SKILL.md:205 SKILL.md:206 SKILL.md:207 SKILL.md:208-209 SKILL.md:209-210 SKILL.md:210-215 SKILL.md:215-216 SKILL.md:216-226 SKILL.md:226-227 SKILL.md:227-240 SKILL.md:240-245 SKILL.md:245-260 SKILL.md:260-268 SKILL.md:268-276 SKILL.md:276 SKILL.md:283-292 SKILL.md:292-296 SKILL.md:296-303 SKILL.md:303-307 SKILL.md:307-312 SKILL.md:312-317 SKILL.md:317-319 SKILL.md:319-320 SKILL.md:320-326 SKILL.md:326-327 SKILL.md:327-328
🌐 网络访问 (2)
📁 文件系统访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/tikoci-routeros-command-tree/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/tikoci-routeros-command-tree?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/tikoci-routeros-command-tree?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tikoci-routeros-command-tree/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/tikoci-routeros-command-tree.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
tikoci. (2026). routeros-command-tree security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tikoci-routeros-command-tree/audits/6BibTeX 引用
@techreport{tikoci-tikoci-routeros-command-tree-2026,
author = {tikoci},
title = {routeros-command-tree security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/tikoci-routeros-command-tree/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "routeros-command-tree security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "tikoci"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tikoci-routeros-command-tree/audits/6"
identifiers:
- type: other
value: "skillstore:tikoci-routeros-command-tree:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
生成 RouterOS API Schema
将检查到的命令路径转换为 RAML 或 OpenAPI 模型，用于内部工具。
理解 RouterOS REST 映射
将 add、set、remove 和 print 等 CLI 命令映射到正确的 REST 动词。
审查命令树覆盖范围
比较不同 RouterOS 版本的 inspect.json 文件，以记录命令和软件包差异。
试试这些提示
解释命令树
解释 RouterOS 命令树的结构。包括 dir、path、cmd 和 arg 节点类型。
规划 Inspect 遍历
帮我规划 RouterOS /console/inspect 遍历。包括请求类型、路径格式、速率限制和危险路径跳过规则。
将命令映射到 REST
将 RouterOS CLI 命令映射到用于 schema 生成的 REST 动词。解释 add、set、remove、get、print 和其他命令。
设计 Schema 生成器
设计一个从 RouterOS inspect.json 到 OpenAPI 的生成器。包括遍历输入、命令映射、参数处理、缓存和安全检查。
最佳实践
- 开发期间尽可能使用缓存的 inspect.json 数据。
- 对已记录的危险路径段跳过语法查找。
- 在比较 schema 之前确认 RouterOS 版本和已安装的软件包。
避免
- 不要在没有超时和速率限制的情况下运行完整实时遍历。
- 不要假定 RouterOS 创建和更新操作遵循标准 REST 语义。
- 不要在未经验证的情况下跨 RouterOS 版本复用 inspect 数据。
常见问题
此技能有什么帮助？
它帮助解释和使用 RouterOS /console/inspect 数据，用于命令查找和 API schema 生成。
它包含可运行代码吗？
不。它提供指导、示例、映射和安全说明，帮助你构建自己的工具。
覆盖哪些 RouterOS 版本？
该技能描述 RouterOS 7.x 行为。实际命令树取决于版本和已安装的软件包。
它能直接生成 OpenAPI 吗？
它解释生成所需的数据模型和映射，但不附带生成器。
为什么会跳过某些语法查找？
该技能说明，在查询参数语法时，某些特定的 RouterOS scripting 路径可能会使 REST 服务器崩溃。
Claude、Codex 或 Claude Code 可以使用它吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 的支持。