技能 when-setting-network-security-use-network-security-setup
📦
when-setting-network-security-use-network-security-setup
內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取
為 Claude Code 設定網路安全性
AI 程式碼沙箱需要清楚的網路邊界，以降低意外暴露的風險。此技能提供一套結構化工作流程，涵蓋受信任網域、存取規則、驗證與文件化。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "when-setting-network-security-use-network-security-setup" from https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
Markdown 詳情
GET /skills/dnyoussef-when-setting-network-security-use-network-security-setup.md 已簽名 manifest GET /api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/manifest 已簽名 lockfile GET /api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/lockfile測試它
正在使用「when-setting-network-security-use-network-security-setup」。 I need network access rules for a Claude Code sandbox that uses GitHub and package registries.
預期結果:
一份需求摘要，包含受信任網域、允許的對外連接埠、封鎖的通訊協定、速率限制與文件化任務。
正在使用「when-setting-network-security-use-network-security-setup」。 Review this network isolation plan before I run it.
預期結果:
一份安全審查，指出具特權的防火牆變更、Proxy 副作用、回復需求與更安全的驗證目標。
正在使用「when-setting-network-security-use-network-security-setup」。 Create a maintenance checklist for sandbox network controls.
預期結果:
一份精簡檢查清單，涵蓋每月網域審查、每週日誌稽核、政策測試與文件更新。
安全審計
高風險v8 • 2026/7/5 開啟版本化報告
Most static external-command detections are false positives caused by Markdown fences or inline code formatting. The real risks are the generated shell scripts, privileged host network changes, proxy environment modification, and a live blocked-domain test that may contact an untrusted domain if controls fail.
4
已掃描檔案
334
分析行數
4
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Privileged Host Network Configuration
The skill instructs users to generate a shell script that sets iptables default policies, edits /etc/hosts, and writes /etc/environment.d/network-security.conf. Running the script can disrupt network access or persist unintended egress settings on the host.
The cited script contains explicit iptables commands and writes to system configuration paths. These privileged changes are central to the skill workflow, not incidental text.
能力複核項目 (4)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Unix shell invocation
#!/bin/bash
The shebang begins a generated shell script that changes iptables policies, writes /etc/hosts, and writes system environment configuration. Running it can disrupt host network access and persist security-sensitive changes.
中
Unix shell invocation
#!/bin/bash
The shebang begins a generated test script that performs curl and nc network probes. The behavior is intentional, but still executes external network checks from the user environment.
中
Hardcoded URL
! curl -s --max-time 5 https://malicious.com && echo "✓ Blocked domain inaccessible"
The test command attempts a live curl request to malicious.com and relies on failure for success. If blocking is misconfigured, the skill sends traffic to an untrusted hardcoded domain.
中
Proxy environment variable
HTTPS_PROXY=""
The generated environment configuration sets HTTPS_PROXY to an empty value. In managed environments this can bypass required proxy inspection or break expected egress controls.
風險因素
⚙️ 外部命令 (18)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-setting-network-security-use-network-security-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-setting-network-security-use-network-security-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
DNYoussef. (2026). when-setting-network-security-use-network-security-setup security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8BibTeX 引用
@techreport{dnyoussef-dnyoussef-when-setting-network-security-use-network-security-setup-2026,
author = {DNYoussef},
title = {when-setting-network-security-use-network-security-setup security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-setting-network-security-use-network-security-setup security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-setting-network-security-use-network-security-setup:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
71
社群
83
規範符合度
你可以打造什麼
準備 Claude Code 沙箱政策
在為開發沙箱啟用網路存取之前，定義允許的網域、封鎖的通訊協定、連接埠與文件。
審查 CI 網路輸出流量控制
將建置相依性對應到允許清單，並建立可重複執行的測試，以驗證預期的對外存取。
記錄團隊網路規則
為使用 AI 程式碼工具的工程團隊建立清楚的網路需求、部署備註與維護檢查。
試試這些提示
列出網路需求
Use this skill to list the external domains, ports, protocols, and rate limits needed for my Claude Code sandbox.
建立允許清單政策
Use this skill to draft a whitelist network policy for a project that needs GitHub, package registries, and one internal API.
規劃安全驗證步驟
Use this skill to design network access tests that avoid contacting untrusted domains and preserve existing proxy settings.
稽核提議的設定
Use this skill to review my planned firewall, DNS, proxy, and documentation changes before I apply them in a sandbox.
最佳實務
- 在套用規則之前，依據已核准的業務需求審查每個網域、連接埠與通訊協定。
- 在使用共用基礎設施之前，先於可拋棄式沙箱中測試防火牆、DNS 與 Proxy 變更。
- 每次網路政策變更都應保留回復步驟與稽核備註。
避免
- 未經審查就在工作站或共用伺服器上執行產生的防火牆指令碼。
- 使用公開的可疑網域作為封鎖存取檢查的即時測試目標。
- 在未確認組織輸出流量需求前，清除 Proxy 環境變數。
常見問題
此技能會自動設定我的網路嗎？
不會。它提供引導式 SOP 與範例命令，操作人員必須在使用前先行審查。
我可以將它用於 Claude、Codex 和 Claude Code 嗎？
可以。Marketplace 中繼資料標示支援 Claude、Codex 與 Claude Code 工作流程。
它需要管理員權限嗎？
某些防火牆與系統檔案變更範例通常需要提升權限。請只在已核准的環境中測試。
受信任網域是否涵蓋每個專案的完整需求？
不是。列出的網域是範例，必須依每個專案相依性進行調整。
應如何處理封鎖網域測試？
請使用受控測試主機、保留網域或本機 mock，而不是公開的可疑網域。
發布政策前應該檢查什麼？
針對每條規則確認業務需求、Proxy 行為、回復步驟、日誌與可重複執行的驗證。
開發者詳細資訊
作者
DNYoussef授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
c579efd02184f1128d6741d16e6c8d951d7d4208
維護新鮮度
2026/7/18
使用量
5 次下載 · 246 次瀏覽
檔案結構