用途
该技能借助 access-control-auditor 插件，对访问控制配置执行全面审计，帮助识别与过度宽松访问、权限配置错误以及不符合安全策略相关的潜在安全风险。
主要能力
技能的工作流程包括：分析请求，即 Claude 识别用户审计访问控制的意图；调用插件，即激活 access-control-auditor 插件；执行审计，即插件分析指定的访问控制配置（例如 IAM 策略、ACL）；报告发现，即插件生成报告，突出显示潜在漏洞和错误配置。
使用方式
当需要执行以下任务时，该技能会被激活：审计云环境中的 IAM 策略；审查网络资源的访问控制列表（ACL）；评估应用程序中的用户权限；识别潜在的权限提升路径；确保符合访问控制安全策略。
示例
示例一：审计 AWS IAM 策略。用户请求：“审计我账户中的 AWS IAM 策略，查找过度宽松的访问权限。”技能将调用 access-control-auditor 插件，指定 AWS 账户和 IAM 策略作为目标，并生成报告，识别授予过宽权限或违反安全最佳实践的 IAM 策略。
示例二：审查网络 ACL。用户请求：“审查我 VPC 的网络 ACL，识别任何潜在的安全漏洞。”技能将激活 access-control-auditor 插件，指定 VPC 和网络 ACL 作为目标，并生成报告，突出显示允许未授权访问或使 VPC 暴露于不必要风险的 ACL 规则。
最佳实践
范围定义：清晰定义审计范围（例如特定 IAM 角色、网络分段、应用程序）。上下文信息：提供被审计环境的上下文信息（例如安全策略、合规要求）。修复指导：利用审计发现制定并实施修复策略，解决已识别的漏洞。
集成
该技能可与其他安全插件集成，以提供更全面的安全评估。例如，它可以与漏洞扫描器结合，识别因访问控制错误配置而可能被利用的漏洞；也可以与合规工具集成，确保符合监管要求。
限制
关于该技能的具体安装方式、支持的平台范围、收费模式或价格等信息，资料中暂未提供。