技能 security-management

📦

security-management

Name: security-management
Author: DataKnifeAI

內容修訂 r1 安全 ⚙️ 外部命令

稽核 UniFi 安全性政策

UniFi 團隊需要清楚審查區域、ACL 和訪客存取。本技能會引導 Claude、Codex 和 Claude Code 進行稽核、政策檢查，以及可用於合規的摘要。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "security-management" from https://skillstore.io/skills/dataknifeai-security-management.md and its manifest at https://skillstore.io/api/skills/dataknifeai-security-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/dataknifeai-security-management.md 已簽名 manifest GET /api/skills/dataknifeai-security-management/manifest 已簽名 lockfile GET /api/skills/dataknifeai-security-management/lockfile

測試它

正在使用「security-management」。執行完整的安全性稽核。

預期結果:

一份精簡的稽核報告，包含防火牆區域狀態、ACL 觀察結果、訪客憑證風險、合規備註，以及優先排序的修復步驟。

正在使用「security-management」。審查所有存取控制規則。

預期結果:

逐條規則摘要，顯示用途、受影響區域、潛在過度授權，以及建議的最小權限變更。

正在使用「security-management」。列出有效的訪客網路憑證及其狀態。

預期結果:

訪客存取摘要，包含有效憑證、到期疑慮、過時項目，以及建議的生命週期動作。

安全審計

安全

v9 • 2026/7/6 開啟版本化報告

The static findings are false positives caused by Markdown inline code for MCP tool names, not executable Ruby or shell backticks. No prompt injection, data exfiltration intent, or unauthorized execution instructions were found in SKILL.md.

已掃描檔案

分析行數

複核項目

已忽略的誤報

風險因素

⚙️ 外部命令 (10)

SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:48 SKILL.md:54

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/dataknifeai-security-management/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dataknifeai-security-management/security.svg)](https://skillstore.io/skills/dataknifeai-security-management?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dataknifeai-security-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dataknifeai-security-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dataknifeai-security-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

DataKnifeAI. (2026). security-management security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dataknifeai-security-management/audits/9

BibTeX 引用

@techreport{dataknifeai-dataknifeai-security-management-2026,
  author = {DataKnifeAI},
  title = {security-management security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dataknifeai-security-management/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-management security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "DataKnifeAI"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dataknifeai-security-management/audits/9"
identifiers:
  - type: other
    value: "skillstore:dataknifeai-security-management:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

季度安全性審查

在排定的合規檢查前，審查防火牆區域、ACL 和訪客存取。

訪客存取清理

找出有效、已過期和即將過期的憑證，以便控管訪客存取。

分段評估

依據最小權限與信任邊界，比較區域設計和存取規則。

試試這些提示

列出安全性物件

顯示目前的防火牆區域、ACL 規則和訪客憑證。摘要說明任何需要注意的項目。

審查訪客存取

審查有效的訪客憑證，並找出已過期、即將過期或存取範圍異常寬鬆的項目。建議清理動作。

稽核分段

評估防火牆區域和 ACL 規則是否存在分段缺口。標示可能違反最小權限的規則。

建立合規摘要

使用區域、ACL、訪客憑證和網路資訊執行完整安全性稽核。提供風險、證據和優先排序的建議。

最佳實務

定期審查防火牆區域和 ACL。
確認每條規則都有記錄在案的業務目的。
移除已過期的訪客憑證，並縮小有效訪客存取範圍。

避免

使用寬鬆的允許規則，卻沒有記錄在案的正當理由。
在預期存取期間結束後仍讓訪客憑證保持有效。
未經操作人員審查就將產生的建議視為最終結論。

常見問題

此技能會審查哪些 UniFi 範圍？

它著重於防火牆區域、存取控制規則、熱點憑證、網路資訊，以及相關的安全性狀態。

它可以自動變更防火牆規則嗎？

此技能描述審查與管理工作流程。請透過你核准的 UniFi 管理流程確認任何設定變更。

它是否支援合規報告？

可以。它可以將發現、風險和建議整理成以合規為導向的安全性審查。

這是滲透測試工具嗎？

不是。它會審查可用的設定資料與政策狀態，但不會執行漏洞利用測試。

哪些助理可以使用此技能？

報告列出支援 Claude、Codex 和 Claude Code。

使用前我應該驗證哪些資料？

確認 UniFi 工具存取權限目前有效，且區域、ACL、憑證和網路資訊皆可用。

開發者詳細資訊

作者

DataKnifeAI

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/DataKnifeAI/unifi-network-mcp/tree/main/.github/skills/security-management

引用

34f316ba14ef36c7a620fc09f2676d2429997a77

維護新鮮度

2026/7/18

使用量

4 次下載 · 241 次瀏覽

檔案結構

📄 SKILL.md