القائمة
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/microwind/ai-skills --skill cloud-config-analyzerيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | cloud-config-analyzer |
| description | Enhanced skill for cloud-config-analyzer |
| license | MIT |
详细的分析和验证 cloud-config-analyzer.
核心原则: Misconfigured cloud 资源 leak data, waste money, and expose 安全 漏洞.
始终:
触发短语:
Problem:
S3 bucket with public read/write access
Consequence:
- Data exposed to internet
- Anyone can download files
- Compliance violation
Solution:
Remove public ACLs, use bucket policies
Problem:
RDS database without encryption at rest
Consequence:
- Data exposed if disk stolen
- Compliance violation
- Regulatory fines
Solution:
Enable encryption at rest
Problem:
Security group allows all inbound traffic
Consequence:
- Exposed to the internet
- Unnecessary security risk
- Compliance issue
Solution:
Restrict to specific ports/IPs
| 问题 | 解决方案 |
|---|---|
| "Not sure where to start" | 识别 the specific issue using the 常见问题 section above. |
| "性能 is poor" | Profile first to 识别 bottleneck before optimizing. |
| "Not sure about 最佳实践" | 检查 the 验证检查清单 to understand quality standards. |
❌ Public storage buckets (data leak) ❌ Wide-open 安全 groups (安全 risk) ❌ Unencrypted sensitive data ❌ Root account for everything (IAM issues) ❌ No backup strategy ❌ Oversized instances (wasted money)