Community编程与开发github.com

Aribot 安全态势 (Aribot Security Posture)

使用 Aribot MCP 工具回答用户关于其安全与合规态势的问题(威胁模型、云合规、代码与影子 AI 发现),并在用户确认后使用 Aribot 的管控操作。

Aribot 安全态势 (Aribot Security Posture) 是什么?

该技能使 AI 代理能够利用 Aribot MCP 服务器,回答用户关于其 Aribot 工作区中安全与合规态势的问题。它支持多种平台(如 Claude Code、Cursor、Codex),帮助用户查询合规框架状态、云合规性、威胁模型、代码发现和影子 AI。关键工具包括 `compliance_status`、`get_cloud_compliance`、`list_diagrams`、`get_code_findings` 以及 `apply_remediation` 等。它强调对实际数据(如合规报告、威胁模型图)的精确报告,并严格要求在应用任何改变工作区的操作前获得用户的确认。该技能非常适合需要持续安全监督的 DevOps 和安全团队。

兼容平台~Claude Code~Codex CLI✓Cursor
npx skills add https://github.com/Aristiun-B-V/aribot-cursor-plugin/tree/HEAD/plugins/aribot/skills/aribot-security-posture

Installed? Explore more 编程与开发 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

Aribot 安全态势

使用 aribot MCP 服务器回答关于用户自身 Aribot 工作区的问题。

  • 按框架的合规性:compliance_status、get_framework_coverage;云态势及失败的控件:get_cloud_compliance。
  • 威胁模型:list_diagrams,然后针对一个图表使用 get_diagram_summary 或 get_insights。
  • 代码与供应链:get_code_findings、code_review_scan、verify_threats_in_code;影子 AI:get_shadow_ai。
  • 改变工作区的工具(apply_remediation、file_threat_tickets、assign_threat、comment_threat_on_change、扫描、generate_architecture)操作真实数据 — 需先描述将要执行的操作并获得用户的确认。
  • 严格按照返回的结果进行报告。如果某个工具返回空结果,请如实说明;切勿进行估算。

相关技能