Community程式設計與開發github.com

Aristiun-B-V/aribot-cursor-plugin

使用 Aribot MCP 工具(威脅模型、雲端合規、程式碼與影子 AI 發現)回答使用者關於其安全與合規狀態的問題,並僅在使用者確認後才執行 Aribot 的管控操作。

aribot-cursor-plugin 是什麼?

此技能賦能 AI 代理(如 Cursor、Claude Code)透過 Aribot MCP 伺服器查詢使用者 Aribot 工作區的安全與合規狀態。它涵蓋三大領域:雲端合規(如框架合規狀態、雲端控制項失敗)、威脅模型(如檢視圖表摘要與洞察),以及程式碼與供應鏈安全(如程式碼發現、審查掃描與影子 AI),同時也包含變更工作區的操作(如修復套用、開立工單、指派威脅)。為了防止意外變更,所有會影響資料的操作都要求代理先清楚描述後果,並取得使用者明確確認後才能執行。當工具回傳空結果時,代理須如實陳述,不得臆測。

相容平台~Claude Code~Codex CLI✓Cursor
npx skills add https://github.com/Aristiun-B-V/aribot-cursor-plugin/tree/HEAD/plugins/aribot/skills/aribot-security-posture

Installed? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

Aribot 安全態勢

使用 aribot MCP 伺服器回答關於使用者自身 Aribot 工作區的問題。

  • 按框架合規:compliance_status、get_framework_coverage;雲端態勢與失敗控制項:get_cloud_compliance。
  • 威脅模型:list_diagrams,然後對單一圖表使用 get_diagram_summary 或 get_insights。
  • 程式碼與供應鏈:get_code_findings、code_review_scan、verify_threats_in_code;影子 AI:get_shadow_ai。
  • 會變更工作區的工具(apply_remediation、file_threat_tickets、assign_threat、comment_threat_on_change、掃描、generate_architecture)會影響真實資料 — 請先描述將發生的變更,並取得使用者確認後再執行。
  • 報告數據必須如實呈現。若工具回傳空值,請直接說明;切勿自行估算。

相關技能