nsauditor-ai-agent-skill：为 AI 编程智能体注入 NSAuditor 安全审计知识

核心能力与快速开始

★ 4 · JavaScript

能做什么

为 AI 编程智能体提供 NSAuditor AI 的领域知识包：MCP 工具的名称、参数、返回类型与使用指引；扫描结果、CVE、发现项等数据结构说明；多步审计工作流配方（完整审计、CI/CD、CTEM）；插件目录（56 个扫描器，含端口与协议，27 个 Community + 29 个 Enterprise）；合规框架相关知识（如 NIST SP 800-171 Rev 2 作为 CMMC Level 2 准备的证据基底）；签名与验证相关的边界说明（签名仅证明持有密钥者对某一框架证据链信封的作者身份，非厂商背书）。提供 Claude Code 安装、Claude Desktop 上传 zip、Cursor/Windsurf/VS Code Copilot 上下文配置等接入方式。

适用场景

让 AI 编程智能体在安全审计场景中直接调用 NSAuditor 的 MCP 工具并理解其返回结构；编排完整审计、CI/CD 集成与 CTEM 类多步工作流；辅助解读扫描结果、CVE 与合规控制映射；在 Claude Code 中以插件市场方式引入或在 Claude Desktop 中以 zip 上传方式引入技能。

项目形态

资料合集

部署方式

未说明（README 给出 npm 安装与复制到各智能体 skills 目录的方式；未说明服务端部署条件）

主要依赖

需要支持 MCP 的 AI 编程智能体环境（Claude Code、Claude Desktop、Cursor、Windsurf、VS Code Copilot 等）；部分版本要求配套的 Community 版本下限（例如 0.2.54 要求 Community >= 0.2.56）；其余运行环境要求未说明

使用限制

该技能依赖 NSAuditor 产品体系（Enterprise / Community 版本配对与版本下限要求），版本间存在明显的兼容约束；材料未说明硬件、API 成本或商业授权限制；签名验证的能力边界被明确限定为单一框架的证据链信封而非整个目录或包。

许可证

MIT

最近推送

2026-09-30 05:22

资料检查：2026-09-30 07:00 · 卡片整理：2026-09-30 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证 · 本次更新未完成，保留上次成功内容

职业应用

程序员

让 AI 编程智能体（Claude Code、Cursor、Windsurf、VS Code Copilot 等）内置 NSAuditor AI 的 MCP 工具签名、数据 Schema、插件目录与多步安全审计工作流知识，从而在编写或审查代码时无需每次对话手动补充上下文即可驱动安全审计。

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证