用途:该技能通过迭代、交互式流程,让云账号在 Prowler Cloud 中逐步满足所选安全或行业合规框架,覆盖初始配置、合规报告与修复循环。
主要能力:支持枚举受支持的云服务商与框架(prowler_hub_list_providers、prowler_hub_list_compliances);检查并配置服务商连接;查找已完成扫描并读取合规概览;为每个账号与框架生成 Markdown 合规报告,含失败要求、状态标签([FAIL]、[IN PROGRESS]、[FIXED-UNVERIFIED]、[PASS]、[SKIPPED])与活动日志;按失败项分组制定批量修复计划,并逐项诊断、修复、验证,最后触发重扫确认。
使用方式:流程设有强制检查点,必须停下提问并等待用户回复,确认不跨检查点传递,也不得合并两个检查点。需先确认服务商与框架,验证 Prowler MCP 连接,配置或修复服务商,选择账号,获取合规报告。修复前需确认所用工具(Terraform、gh/az/aws CLI、Web 控制台或混合)与模式(Claude 辅助或自主)。报告存于 ${CLAUDE_PROJECT_DIR}/.prowler/compliance-<compliance_id>-<provider_uid>.md。
适用场景:需要将 AWS、Azure、GitHub 等云账号对齐 CIS 等安全或行业框架,并希望自动化分诊与修复的团队。
限制:需至少一次已完成且含合规报告的扫描;部分检查可能不适用、需付费功能或需人工操作;自主模式仍需批量计划确认;具体收费、价格与平台支持范围资料未提供。